Впервые об атаке на Yahoo стало известно в 2016 году. Тогда компания сказала, что хакеры взломали 500 млн учетных записей. Затем это число увеличилось до одного миллиарда.
3 октября 2017 года Yahoo сообщила, что от взлома в 2013 году пострадали все существовавшие на то время учетные записи — 3 млрд аккаунтов.
Компания отмечает, что информация, которую похитили злоумышленники, не содержит в себе паролей в незашифрованном виде, банковские данные или данные о платежах. Однако в распоряжении хакеров оказались имена пользователей, адреса электронной почты, дата рождения, номера телефонов и другая личная информация.
По мнению Yahoo, за взломом могли стоять хакеры, которые действовали при поддержке некой страны, имя которой не называется. Компания подчеркивает, что она продолжает тесно сотрудничать с правоохранительными органами в расследовании взлома. В марте 2017 года Минюст США обвинил во взломе Yahoo троих россиян, один из них — офицер ФСБ.