Злоумышленники получили доступ к именам пользователей, хешированным паролям, адресам электронной почты, номерам телефонов, дням рождения и в некоторых случаях ответам на секретные вопросы. Компания настаивает на том, что хакерам не удалось получить доступ к незашифрованным паролям, а также данным банковских карт, привязанным к учетным записям.
Yahoo заявила о взломе миллиарда аккаунтов пользователей в декабре 2016 года. Компания не смогла обнаружить взлом в 2013 году, а сведения о нем были получены только после того, как правоохранительные органы сообщили Yahoo о возможной атаке.
Позже Министерство юстиции США обвинило четырех человек в создании больших пробоев в системе онлайн безопасности, которые привели к взлому почтовых ящиков пользователей Yahoo. Одного из подозреваемых задержали в Канаде, еще трое находятся в России.