યાહૂ જાપાનના જણાવ્યા પ્રમાણે, એપમાં એક ખામી (બગ) હતી, જેનાથી હેકરો કોઈ પણ યૂઝરની જન્મ તારીખ, ઇમેઇલ આઈડી અને ફોન નંબર જાણવા પર કોઈ અન્ય મેઇલ આઈડી પર પાસવર્ડ બદલવાની સ્ક્રિપ્ટ મોકલી શકતી હતી.