Yahoo! je potvrdio da je kompromitirano 500 milijuna korisničkih imena, adresa elektroničke pošte, telefonskih brojeva, datuma rođenja i šifriranih sigurnosnih pitanja i odgovora. Kompromitacija se dogodila 2014. godine, a početkom kolovoza ove godine haker pod nazivom Peace, na prodaju je ponudio 200 milijuna Yahoo! korisničkih računa. Ovih dana doznaje se kako je ovaj hakerski napad utjecao na puno više korisničkih računa. Smatra se da je Peace povezan s hakiranjem LinkedIn sustava 2012. godine, kada je na prodaju ponuđeno 100 milijuna korisničkih računa. Kompromitirani podaci ne sadrže informacije o kreditnim karticama korisnika jer se oni nalaze na sustavu koji nije zahvaćen ovom kompromitacijom. Hakeri su kopirali i lozinke za pojedine korisničke račune koje su u većini slučajeva zapisane u obliku kriptografskog sažetka pomoću bcrypt funkcije, koju se smatra otpornom na brute-force napade. Korisnicima koji nisu mijenjali svoje lozinke od 2014. godine preporučuje se da to svakako učine i da uključe alat za autentifikaciju koji se uz lozinku koristi kao dodatna sigurnosna provjera.
