Theo thông báo của Verizon, số liệu trên được đưa ra dựa trên cơ sở phân tích mới vụ tin tặc năm 2013 nhằm vào các tài khoản Yahoo với sự hỗ trợ của các chuyên gia pháp lý ngoài công ty.
Vụ tấn công mạng vào năm 2013 đã ảnh hưởng tới 3 tỷ tài khoản người dùng trên Yahoo. Ảnh: EPA/TTXVN |
Đơn vị Internet của Verizon cho biết mặc dù đây không phải là vấn đề an ninh mới song Yahoo đã gửi thư điện tử thông báo tới các tài khoản bị ảnh hưởng được bổ sung và hãng tiếp tục phối hợp chặt chẽ với cơ quan thực thi pháp luật. Kết quả cuộc điều tra lần này cho thấy thông tin tài khoản người dùng Yahoo bị đánh cắp không bao gồm mật khẩu, dữ liệu thẻ thanh toán hoặc tài khoản ngân hàng.
Trước đó, vào tháng 12/2016, Yahoo thông báo hơn 1 tỷ người sử dụng đã bị đánh cắp dữ liệu trong một vụ tin tặc tấn công vào năm 2013. Thông báo của Yahoo cho hay công ty này tin rằng "một bên thứ 3 không được ủy quyền, vào tháng 8/2013, đã đánh cắp dữ liệu liên quan đến hơn 1 tỷ tài khoản người sử dụng".
Theo Yahoo, những thông tin tài khoản người sử dụng bị đánh cắp có thể gồm danh tính, địa chỉ thư điện tử, số điện thoại, ngày sinh nhật, mật khẩu và trong một số trường hợp là cả những câu hỏi và câu trả lời được mã hóa hoặc không mã hóa. Yahoo khẳng định các tin tặc không lấy được mật khẩu "sạch", dữ liệu thẻ thanh toán hay thông tin tài khoản ngân hàng. Trước đó, vào tháng 9/2016, Yahoo cũng xác nhận ít nhất 500 triệu tài khoản người dùng đã bị đánh cắp thông tin trong một vụ tin tặc năm 2014.
Sau các vụ bê bối đánh cắp dữ liệu, Yahoo đã phải nhượng bộ 350 triệu USD trong thương vụ sáp nhập với "đại gia" viễn thông Mỹ Verizon Communications có giá trị ban đầu được đánh giá lên tới 4,8 tỷ USD. Theo thỏa thuận chỉnh sửa, thương vụ giữa Yahoo và Verizon giảm xuống còn 4,48 tỷ USD. Yahoo phải chi trả toàn bộ chi phí phát sinh trong cuộc điều tra của Ủy ban Chứng khoán và Hối đoái Mỹ (SEC) đối với vụ đánh cắp dữ liệu cũng như các kiện tụng từ phía cổ đông. Thương vụ được hoàn tất vào tháng 6 vừa qua.