Enligt Yahoo fick angripare tag på data förknippade med över en miljard av användares konton i augusti 2013. Utvecklaren tror att attacken är separat från angreppet som tillkännagavs tidigare i höst.

Yahoo skriver att angriparen stal information som namn, e-postadresser, telefonnummer, födelsedatum, hashade lösenord (MD5), samt i vissa fall krypterade eller okrypterade säkerhetsfrågor – inklusive svaren. Enligt utredningen har dock kontokorts- eller bankinformation inte stulits.

Användare uppmanas att besöka Yahoos säkerhetssida för att ändra lösenord och säkerhetsfrågor.