L'enquête, toujours en cours, a démontré qu'une attaque automatisée a entraîné l'accès forcé à un nombre non dévoilé de comptes d'utilisateurs : les attaquants disposaient déjà des identifiants et mots de passe, ce qui a permis d'accélérer la démarche. Selon l'entreprise, la faille viendrait d'une base de données tierce compromise. « Nous n'avons aucune preuve que les données ont été obtenues directement via les systèmes de Yahoo » ajoute-t-elle.
Yahoo ajoute « avoir mis en place des mesures supplémentaires pour bloquer les attaques » contre ses systèmes, et pointe du doigt des « attaques malheureusement de plus en plus régulières » à l'encontre de son service de messagerie.
