Deze keer gaat het om de diefstal van 1 miljard gebruikers. Deze zijn in 2013 gestolen, maar Yahoo komt er nu pas achter. Dat is de tweede klap in korte tijd. Eerder dit jaar moest het bedrijf al melden dat in 2014 de data van klanten was weggehaald. Toen ging het om een half miljard gegevens. Aanvankelijk zei Yahoo dat ze dit niet wisten, later bleek dat sommige personeelsleden het al wel wisten.
De hacks worden een serieus probleem voor Yahoo, dat een akkoord bereikte over de verkoop van het hele bedrijf. Telecombedrijf Verizon heeft 4,8 miljard dollar over voor Yahoo, maar na de eerste hack werden ze al minder enthousiast. Toen probeerde Verizon al een korting te bedingen van 1 miljard dollar. Na de ontdekking van deze diefstal zegt de koper zich te bezinnen op zijn positie.