Yahoo tarafından yapılan açıklamada, kopyalanan şifrelerin ufak bir kısmının geçerli olduğu bildirildi. Yetkililer, saldırının Yahoo katılımcı ağındaki eski bir dosyaya yapıldığını, çalınan e-mail adresleri ile şifreler arasında diğer internet şirketlerinin üyelerinin de olduğunu, fakat en çok zararı kendi mail servislerinin gördüğünü kaydetti. CNET, Ars Technica, Mashable gibi teknoloji haberleri veren siteler, kendilerine “D33D Şirketi” adını veren bir hacker grubunun olduğunu iddia etti.