В сентябре 2018 года, Исследователь в области информационной безопасности Боб Диаченко обнаружил огромный массив личных данных, раскрытых в незащищенном экземпляре базы данных MongoDB.Данные, по всей видимости, использовались в маркетинговых кампаниях (возможно, в целях рассылки спама), но содержали мало идентифицирующей информации, кроме описания "Yahoo_090618_SaverSpy". Предоставленный HIBP набор данных содержал почти 2,5 миллиона уникальных адресов электронной почты (все из которых были с Yahoo!), а также имена, пол и физические адреса.
В утечке были обнаружены следующие поля: