Έστω και με καθυστέρηση δύο ετών, η Υahoo παραδέχθηκε ότι το 2014 χάκερ υπέκλεψαν προσωπικά στοιχεία 500 εκατομμυρίων χρηστών. Μάλιστα χωρίς να διευκρινίζει, η αμερικανική εταιρία αφήνει να εννοηθεί ότι οι κυβερνοεπιθέσεις έγιναν για λογαριασμό κάποιους κράτους.
Όπως ανέφερε η Yahoo στην επίσημη ανακοίνωσή της, η παραβίαση έγινε στα τέλη του 2014 και οι δράστες απέκτησαν πρόσβαση σε ονόματα, διευθύνσεις email, αριθμούς τηλεφώνων, ημερομηνίες γέννησης, κρυπτογραφημένους κωδικούς πρόσβασης και σε προσωπικές ερωτήσεις ασφάλειας.