Компания не смогла обнаружить взлом в 2013 году, а сведения о нем были получены только после того, как правоохранительные органы сообщили Yahoo о возможной атаке. Этот инцидент "скорее всего" отличается от того, который был обнаружен в сентябре, сообщают представители Yahoo.
В результате атаки злоумышленники получили доступ к паролям от учетных записей, именам, адресам электронной почты, телефонным номерам и контрольным вопросам пользователей. Данные о банковских счетах и кредитных картах, предполагают в Yahoo, не пострадали.
В 2015 году пользователи Yahoo стали жертвами самой массированной атаки вредоносного программного обеспечения после того, как компания, которая его производит, купила у сайта свободное пространство для размещения рекламы.