据华尔街日报报道，知情人士透露，美国政府正就公司的两宗大规模数据被窃事件是否应该更早地向投资者报告进行调查。
知情人士称，美国证券交易委员会（Securities and Exchange Commission）已启动一项调查，并已在去年12月要求雅虎提供相关文件，SEC正调查这家科技公司对网络攻击事件的披露是否遵守了美国民事证券法规。SEC要求，上市公司一旦确认网络攻击风险对投资者有影响，就应该立即披露。
上述知情人士还表示，调查的重点可能是雅虎2014年的数据被窃事件，该事件中有至少5亿用户的数据。而雅虎在2016年9月份披露了这次数据被窃事件。
迄今为止，雅虎也没有解释该公司为什么过了两年才公开披露2014年的事件，或者谁做出决定不更早公布这些信息。此外，据美联社报道，雅虎还宣称，他们已经确认，2013年8月份曾出现过系统漏洞，可能有10亿用户账号受到影响，这是打破了该公司有史以来账户泄露的纪录。
知情人士称，SEC对这些披露的调查处于初期阶段，判断这是否会导致任何公开行动为时尚早。