یاهو توافق نموده که میلیون دلار غرامت برای یک نقض امنیتی بزرگ در سال که تمام سه میلیارد حساب کاربری آن در سطح جهان را تحت تاثیر قرار داده است، پرداخت کند. تا زمانیکه مجلس فدرال ماه آینده آن را تصویب کند، شرایط حل و فصل پرونده شامل دو سال خدمات رایگان نظارت بر کارت‌های اعتباری را به قربانیان هک ایالات متحده و اسراییل ارایه می‌کند که به نظر می‌رسد بزرگترین نقصی حریم خصوصی باشد که تاکنون رخ داده است. اطلاعات سرقت شده شامل نام‌ها، آدرس‌های ایمیل، شماره تلفن، تاریخ تولد، رمزهای عبور و همچنین سوالات امنیتی و پاسخ‌ها آن بوده است. گویی که این حمله به اندازه کافی بد نبوده، سه سال طول کشید تا یاهو مشخصات مربوط به سرقت اطلاعات را افشا کند و حتی حوزه درست هک نیز به درستی مشخص نشده است. پس از آنکه ورایزن موافقت کرد که این شرکت را در معامله‌ای به ارزش ٫ میلیارد دلار خریداری کند، این افشاگری پیچیده‌تر شد. مسایل مربوط به نقض امنیتی موجب شد ارزش یاهو میلیون دلار کاهش یابد. این توافق که در دادگاهی در سن خوزه کالیفرنیا صورت گرفت، حدود یک میلیارد حساب کاربری درجهان و حدود میلیون نفر در ایالات متحده و اسراییل از سال تا را در بر می‌گیرد. ورایزن موافقت نموده که نیمی‌از هزینه را بپردازد، در حالی که Altaba شرکتی است که صاحب بخشی از یاهو بوده که ورایزون آن خریداری نکرده است، بقیه را پرداخت خواهد کرد. اگر دادگاه این توافق را تصویب کند، کاربرانی که تحت تاثیر قرار گرفته‌اند می‌توانند مجموعا میلیون دلار غرامت را ادعا کنند. آسوشیتدپرس در گزارشی نوشت: به عنوان مثال، دارنده حساب‌های یاهو با تلفات مستند می‌تواند تا ساعت، زمان از دست رفته، که با دلار در ساعت به دلار می‌رسد، درخواست کند. کسانی که قادر به ارایه مدارک نیستند، می‌توانند به ادعای پنج ساعت یا دلار برای مدت زمان صرف شده برای مقابله با هک کفایت کنند. علاوه بر این، صاحبان حساب یاهو که تا دلار در سال برای حساب‌های پریمیوم ایمیل پرداخت کرده‌اند می‌توانند درصد از هزینه‌های خود را به عنوان بازپرداخت طلب کنند. تصویب نهایی مصوبه پیشنهادی در جلسه‌ای در ناحیه‌ی شمالی کالیفرنیا در تاریخ نوامبر دصورت خواهد گرفت و در صورتی که همه چیز به خوبی پیش رود، صاحبان حساب پس از آن اطلاع‌رسانی خواهند شد.