A most azonosított támadás még 2013 augusztusában történt. A cég szeptemberben is beszámolt már egy hasonló támadásról; akkor azt mondták, hogy 2014-ben 500 millió felhasználójuk fiókjaihoz fértek hozzá kiberbűnözők.
A Yahoo tájékoztatása szerint a hackerek neveket, telefonszámokat, e-mail-címeket, születési dátumokat, titkosított jelszavakat és egyes esetekben titkosított és titkosítatlan biztonsági kérdéseket és válaszokat szereztek meg. A cég úgy véli: bankszámla- és bankkártyaadatok nem kerültek rossz kezekbe. A vállalat azt is világossá tette: együttműködik az ügyben a bűnüldöző szervekkel.