Ce ne sont pas 1 milliard de comptes Yahoo qui ont été piratés en 2013 grâce à un fichier cookie corrompu, mais très probablement la totalité de ceux dont disposait le service en ligne, soit 3 milliards.

En 2016, trois ans après les faits, Yahoo avait reconnu une intrusion de grande ampleur sur ses comptes, avec la subtilisation des noms, email, adresses, dates de naissance, numéros de téléphone, mots de passe (dans leur forme chiffrée) et questions de sécurité chiffrées (aussi) des utilisateurs touchés.

Yahoo, aujourd'hui propriété de l'opérateur téléphonique américain Verizon, explique avoir obtenu de nouvelles informations mais assure que ni les mots de passe en clair, ni les données de cartes bancaires ou informations bancaires n'ont été compromises.

Yahoo conseille toujours de changer son mot de passe et ses questions de sécurité si on ne l'avait pas fait lors du précédent épisode.