上个月，一位黑客在网上出售至少 2 亿雅虎用户信息，雅虎随后展开的调查证实至少有 5 亿用户的帐户被盗。
雅虎首席信息安全官 Bob Lord 在官方博客上称，对其网络的攻击发生在 2014 年，攻击者据信有国家支持。失窃的信息包括了用户名、电子邮件地址、电话号码、出生日期、哈希密码（绝大多数使用 bcrypt 加密）、部分加密或未加密的安全问题和答案。
调查显示，未保护的密码、银行卡数据等没有储存在黑客入侵的系统中。雅虎正与执法部门紧密合作调查此次黑客入侵。雅虎称它正向受影响的用户发送通知，提醒用户修改密码，并建议 2014 年后未修改密码的用户尽快修改密码。