Yahoo! ยืนยันว่าช่องโหว่ด้านข้อมูลนั้นเกิดในช่วงปลางปี 2014 ซึ่งส่งผลกระทบต่อแอ็คเคาต์กว่า 500 ล้านรายชื่อ
สำหรับการยืนยันดังกล่าวนี้ ไม่ได้เกินไปกับที่มีการคาดการณ์ของทางเว็บ Recode ที่ได้ตั้งข้อสังเกตุมาก่อนหน้า รวมถึง Motherboard ก็ยังระบุเมื่อเดือนสิงหาคม ในทำนองเดียวกันว่ามีการขโมยรายชื่อของผู้ใช้งาน Yahoo! – ข่าวดังกล่าวนี้มาพร้อมกับช่วงเวลาที่น่าอึดอัดใจ สำหรับ Verizon ที่กำลังจะปิดดิลการเข้าซื้อกับทาง Yahoo!
ด้าน Yahoo! เชื่อว่าการโดนขโมยยูสเซอร์ครั้งนี้ อาจจะมีภาครัฐรู้เห็นเป็นใจด้วย โดยพวกเขาได้ระบุข้อมูลไว้ว่า
“ข้อมูล รายละเอียดของแอ็คเคาต์ผู้ใช้งานถูกขโมยไปตั้งแต่ช่วงปลายปี 2014 โดยเชื่อว่า อาจเป็นไปได้ว่าภาครัฐเป็นสปอนเซอร์ในการแฮ็กครั้งนี้ ซึ่งข้อมูลรายชื่อเหล่านี้ประกอบด้วยชื่อ, อีเมล์, หมายเลขโทรศัพท์, วันเดือนปีเกิด, แฮช พาสเวิร์ด, และคำถามคำตอบต่างๆ เป็นต้น แต่อย่างไรก็ตามข้อมูลที่ถูกขโมยไปนั้นไม่ได้รวมพาสส์เวิร์ดที่ไม่มีการ ป้องกัน, ข้อมูลการ์ดสำหรับจ่ายเงิน , ข้อมูลบัญชีการเงิน, เป็นต้น”
Yahoo! กล่าวเพิ่มว่า ณ ตอนนี้พวกเขาไม่มีหลักฐานที่จะชี้ชัดออกมาว่ารัฐจะเป็นสปอนเซอร์ให้แฮ็กเกอร์เหล่านี้ อย่างไรก็ตามพวกเขาแนะนำให้ยูสเซอร์เสริมความปลอดภัยก่อนอาจจะมีการ เปลียนพาสส์เวิร์ดและคำถามด้านซีเคียวริตี้ไปก่อน ณ ตอนนี้
