2014年，雅虎遭遇大型数据泄露，5亿用户账户携电子邮件地址和口令被盗。该公司直到2016年9月才知悉此事，并将该数据泄露打上了“国家支持黑客所为”的标签。

11月28日，加拿大公民卡里姆·巴拉托夫(Karim Baratov)，出现在旧金山联邦法庭上，对黑了雅虎5亿用户账户的事实供认不讳，并宣称整个行动是在俄罗斯联邦安全局(FSB)特工帮助下完成的。

　　卡里姆·巴拉托夫

巴拉托夫称，偷到5亿用户账户后，他将账户口令都发送给了德米特里·亚利桑德罗维奇·道库恰耶夫(Dmitry Aleksandrovich Dokuchaev)——已在FBI通缉名单上的一名FSB官员。

　　德米特里·亚利桑德罗维奇·道库恰耶夫

除了道库恰耶夫，FBI雅虎数据泄露通缉名单上还有阿列克谢·拜兰(Alexsey Belan)和伊戈尔·阿纳托利耶维奇·索思琴(Igor Anatolyevich Sushchin)——同样是俄罗斯人。然而，与2014年在马尔代夫被抓捕的32岁俄罗斯黑客罗曼·塞勒兹诺夫(Roman Seleznev)不同，这3名俄罗斯特工不可能被美国当局逮捕。(塞勒兹诺夫承认身份盗窃与电汇欺诈的罪名，并被引渡到美国接受5000万美元黑客欺诈的审判。)

FBI犯罪、网络、响应与服务部执行副部长保罗·阿贝特表示：

该案是我们面临的混合网络威胁的主要例证，表明了民族国家与犯罪黑客联手进行恶意活动。今天的认罪，表明了FBI与私营产业、司法部门和国际合作伙伴的精诚合作，表现出我们在追踪对美国的网络攻击，并追究攻击者责任上的不懈努力，无论他们与谁联手，无论他们藏身何处。

2017年3月的新闻发布中，22岁的巴拉托夫被指受雇于FSB，黑掉至少80个账户。但是，他的律师宣称，他只黑了8个账户，且不知道自己是在为涉嫌雅虎大规模网络攻击事件的俄罗斯情报机构特工工作。

巴拉托夫是一名“雇佣黑客”，3月时在安大略省汉密尔顿被捕，定于2月20日宣判。