Компанія не змогла виявити злом у 2013 році, а відомості про нього були одержані лише після того, як правоохоронні органи повідомили Yahoo про можливу атаку. Цей інцидент "швидше за все" відрізняється від того, який був виявлений у вересні, повідомляють представники Yahoo.
У результаті атаки зловмисники отримали доступ до паролів від облікових записів, імен, адрес електронної пошти, телефонних номерів і контрольних питань користувачів. Дані про банківські рахунки і кредитні картки, припускають в Yahoo, не постраждали.
У 2015 році користувачі Yahoo стали жертвами найбільш масованої атаки шкідливого програмного забезпечення після того, як компанія, яка його виробляє, купила у сайту вільний простір для розміщення реклами.