Según ha podido saber la agencia Reuters en base a fuentes cercanas, Yahoo habría creado un programa de software personalizado de forma secreta para buscar en las bandejas de entradas de los usuarios de su servicio de correo electrónico aquellas informaciones específicas que previamente habrían solicitado funcionarios de servicios de inteligencia de los Estados Unidos.
La propia agencia de noticias no ha podido conocer qué tipo de informaciones buscaban, donde sólo ha podido saber en base a sus fuentes, que quisieron mantener el anonimato, que buscaban conjuntos de caracteres, ni tampoco si era posible que funcionarios de servicios de inteligencia hayan acudido a otros proveedores de servicios para solicitar la misma información.
Según la noticia de Reuters, algunos expertos de vigilancia señalaron que este es el primer caso que sale a la luz sobre una empresa estadounidense de Internet que acepta la petición de una agencia de espionaje mediante la búsqueda de todos los mensajes que llegan a la bandeja de los usuarios en lugar de la búsqueda de mensajes almacenados o de la supervisión de un pequeño número de cuentas de correo electrónico en tiempo real.
La aceptación de la petición por parte de la presidenta ejecutiva de Yahoo, Marissa Mayer, ha generado malestar entre algunos miembros de la compañía. Acorde a tres personas familiarizadas con el asunto, la petición para la búsquedas en las cuentas de Yahoo Mail llegó en forma de directiva clasificada enviada al equipo legal de la compañía, algo que ha llamado la atención a expertos de vigilancia privados, donde anteriormente no habían visto una directiva para la recogida de datos en la web en tiempo real o para la creación de un programa informático.
Esta información se conoce en el mismo día en el que también se conoció que Open Whisper Systems, creador del sistema de mensajería cifrada Signal, recibió a principios de año una citación, la primera de su vida, para recabar una serie de informaciones de un usuario pero que debido a que su sistema sólo conserva una información mínima de los usuarios, tan sólo ha podido indicar el periodo de pertenencia de dicho usuario.