Tako trdi Andrew Komarov iz podjetja InfoArmor, ki preiskuje vdore in je pod lupo vzel tudi zadnjega. Kupci so bili trije, in sicer dva znana spamerja in organizacija, ki jo zanimajo podatki zaradi možnosti vohunjenja. Hekerji, ki jih Komarov imenuje Skupina E, so bili finančno motivirani in so v preteklosti že vdirali v LinkedIn, Dropbox in Tumblr, verjame Komarov.
Vsak kupec je dobil bazo v celoti in zanjo odštel omenjenih 300 tisočakov. Vrednost podatkov črni trg ceni na 0,03 centa na osebo. Sedaj, ko je vdor znan in so gesla spremenjena, naj bi bila baza še vedno vredna 20.000-50.000 dolarjev. Kopijo baze je dobilo tudi podjetje InfoArmor, ki je potem takoj stopilo v stik z organi pregona v ZDA, Avstraliji, Kanadi in EU. Ti so potem neodvisno preverili avtentičnost in kontaktirali Yahoo, ki je šele tedaj izvedel za vdor. Komarov pravi, da njegovo podjetje ni želelo neposredno kontaktirati Yahooja, ker jih Yahoo v preteklosti ni jemal resno in ker predstavlja ogroženost Verizonovega prevzema Yahooja vsled podatkov o vdoru za Yahoo konflikt interesov.
Verizon je dejal, da še premišljujejo o nadaljnjih potezah. Trenutno sta na mizi dve - dodatno znižanje prevzemne ponudbe ali odstop. Yahoo je namreč privlačen zaradi svojih uporabnikov, ki pa jih zaradi varnostnih incidentov hitro lahko izgubi. Situacijo otežuje dejstvo, da je pogodba že podpisana, a vsebuje klavzule o odstopu od pogodbe, če bi se pojavile nepričakovane okoliščine, ki bi imele bistvene materialne posledice za podjetje. Če podjetji ne bosta našli skupnega jezika o spremembi prevzemnih pogojev, se obeta dolga sodna bitka.
