عانت شركة ياهو خلال 2014 من اختراق كبير أدى للكشف عن بيانات ما يصل إلى 500 مليون مستخدم حول العالم، إلا أن الشركة رفضت إخطار أى شخص بشأن هذا الاختراق، ولم يظهر هذا الأمر إلا بحلول 2016، إلا أنه بسبب عدم الكشف عن الحادث وإبلاغ أى مستخدم تعرض حسابه للاختراق خضعت الشركة لغرامة تبلغ قيمتها 35 مليون دولار لصالح هيئة الأوراق المالية والبورصات الأمريكية. ووفقا لما نشره موقع engadget الأمريكى، فوافقت شركة Altaba وهى الشركة الأم التى تضم ياهو وVerizon، على دفع هذه الغرامة للهيئة مؤخرا، وكان فريق أمن المعلومات فى شركة ياهو قد اكتشفوا أن المتسللين الروس تمكنوا من تسريب بيانات شخصية بعد اختراق ديسمبر 2014، وتمكن اللصوص من الحصول على أسماء مستخدمين وعناوين بريد إلكترونى وأرقام هواتف وتواريخ ميلاد وكلمات مرور مشفرة وأسئلة أمنية. على الرغم من وجود هذه المعلومات، لم تقم الإدارة العليا فى ياهو بالتحقيق بشكل مناسب فى الحادث أو الكشف عنه للمستثمرين والمستخدمين المتأثرين، إذ تم الإعلان عن الاختراق بعد عامين فقط، عندما كانت الشركة بصدد إغلاق صفقة الاستحواذ عليها من قبل شركة Verizon، ولكن لم يتم تغريم "ياهو" فى البداية بسبب تضليل المستخدمين المتأثرين، إلا أنه بالنسبة لعامين من التقارير الفصلية والسنوية التى قدمتها الشركة لم تعترف بالخرق أو تداعياته التجارية والقانونية، حتى أن ياهو أخفت الحادث من مراجعى الحسابات والمستشارين الخارجيين.
