Yahoo cho biết thêm, thông tin bị đánh cắp gồm tên, địa chỉ email, số điện thoại, ngày sinh, các câu hỏi và trả lời bảo mật. Ngoài ra, Yahoo khẳng định rằng thông tin tài khoản ngân hàng và dữ liệu thanh toán thẻ không bị ảnh hưởng.
Thông tin trên diễn ra trong bối cảnh tập đoàn viễn thông khổng lồ Verizon đang đề xuất mua lại Yahoo với giá 4,8 tỷ USD.
Ba tháng trước, Yahoo cũng tiết lộ 500 triệu tài khoản cũng bị hacker đánh cắp trong một vụ tấn công khác.
Vụ tấn công mới nhất này được phát hiện sau khi cơ quan thực thi pháp luật cung cấp cho Yahoo các tập tin dữ liệu mà bên thứ 3 tuyên bố là thông tin người dùng Yahoo, theo một bức thư của Giám đốc Bảo mật Thông tin của Yahoo, ông Bob Lord gửi tới các khách hàng.
Trong hồ sơ gửi tới Ủy ban Chứng khoán và Hối đoái Mỹ hồi tháng 11, Yahoo thừa nhận rằng tin tặc rất có thể đã cài phần mềm độc hại cho phép truy cập vào tài khoản bị tấn công.
