Il a été confirmé que l'autre 1 milliard de comptes ont été compromis avant 2013 lorsque la société Yahoo a été piraté par ce que beaucoup croient être une attaque soutenue par l'État. À l'époque, les mêmes personnes accusées ont été signalés à pirater 500 millions de comptes dans différentes attaques, la société a annoncé.
Le rapport Yahoo informe que plusieurs tierces parties ont eu accès au données de l'utilisateur de Yahoo. Et après une enquête a été menée par la société et d'autres enquêteurs externes, il a été révélé que la situation est en baisse au vol de données d'utilisateur à partir des comptes Yahoo.
Yahoo a expliqué que le hack, arrivé avant 2013 a entraîné le vol d'environ un million de comptes. Les données volées étaient liés à des renseignements personnels comme les adresses, téléphones dates ainsi que les mots de passe aux comptes. La société a expliqué que les mots de passe qui ont été saisis ne sont pas en texte brut et ces données ne peut pas être lu car il est caché.
De plus, les assaillants qui étaient derrière le hack en quelque sorte réussi à avoir accès à des comptes sans l'utilisation de mots de passe, mais au lieu d'utiliser des cookies malveillants. La société continue de croire que cela est une attaque qui a été soutenu par une institution gouvernementale.
À l'heure actuelle, il est difficile de savoir qui était derrière cette attaque, mais une autre attaque a été menée sur leurs serveurs dans le 22 Septembre, 2016. La société a déclaré qu'ils croient que cet accident ne peut pas avoir quelque chose en commun avec l'autre accident.
Yahoo a déjà avisé tous les utilisateurs du service pour redémarrer immédiatement leurs mots de passe et l'entreprise recommande également d'ajouter des couches supplémentaires de protection, tels que les questions de sécurité et de vérification de téléphone. Il est également conseillé d'éviter de cliquer sur des liens web qui ne sont pas familiers pour vous.
Yahoo a apporté quelques modifications à accroître leur sécurité et de la coordination avec les forces de l'ordre pour détecter qui était derrière le hack. Pendant ce temps, les utilisateurs sont invités à employer protection contre les malwares de relever un phishing et Malvertising la défense de leurs propres dispositifs.