La compañía ha añadido que no existen pruebas de que se hayan obtenido estos datos directamente desde sus sistemas y ha explicado que se han llevado a cabo "acciones inmediatas" para proteger a los usuarios, aconsejándoles el cambio de sus contraseñas.
Asimismo, Yahoo ha indicado que tras el ataque -ejecutado mediante un software informático malicioso- está restableciendo contraseñas de cuentas afectadas y llevando a cabo una segunda verificación de acceso para conseguir que los usuarios vuelvan a asegurar sus cuentas.