רשות ניירות ערך חוקרת כעת צמד של הפרות נתונים של יאהו שדווחו ב-2016 כדי לראות אם החברה הייתה צריכה לדווח על הפרות למשקיעים מוקדם יותר.

בעוד חקירת ה-SEC נמצאת בשלבים מוקדמים,לְפִיאתוול סטריט ג'ורנל, תיק שהובא נגד יאהו יכול לעזור להבהיר את ציר הזמן של חברות לחשוף פריצות כאלה.

הגילויים גרמו גם ל-Verizon, שעשתה זאתהגיע לעסקהלרכוש את יאהו לפני הפריצותהוכרזו, כדי לבדוק כיצד ייתכן שהפריצות השפיעו על מספרי המשתמשים של יאהו. בשלב מסוים, לאחר ההכרזה על הפריצה השנייה, Verizonלפי הדיווחים שוקל לצאתהעסקה אבל, לפי יום ראשון בערבWSJדיווח, Verizon אומרת שהעסקה עדיין קיימת.

הפרת הנתונים הראשונההתרחש בשנת 2014, המשפיע על עד 500 מיליון משתמשים, ודווח בספטמבר 2016. יאהו אישרה כי פרטי חשבון המשתמש נגנבו מהרשת של החברה "בסוף 2014 על ידי מה שלדעתה הוא שחקן בחסות המדינה".

החברה הציעה בזמנו שהמידע הגנוב יכול לכלול אישורים אישיים כגון שמות, כתובות דוא"ל, מספרי טלפון, תאריכי לידה, סיסמאות גיבוב (הרוב המכריע מוגן על ידי bcrypt) ואפילו שאלות ותשובות אבטחה.

החקירה המתמשכת גם העלתה שסיסמאות לא מוגנות, נתוני כרטיסי תשלום ופרטי חשבון בנק לא נכללו במידע הגנוב, מכיוון שהמידע הזה אינו מאוחסן במערכת המושפעת.

האירוע השניהתרחש באוגוסט 2013, שהשפיע על כמעט מיליארד משתמשים, ודווחה בדצמבר 2016. הפריצה הזו כללה שמות, כתובות דוא"ל, מספרי טלפון, תאריכי לידה, סיסמאות MD5-hashed (סוג של הצפנה כעתנחשב באופן נרחבלא מאובטח) ותשובות לשאלות אבטחה,לפי החברה.

דיווח נוסף של ניקול גאלוצ'י וג'אנלוקה מצופיורה