最新攻击的规模仍不清楚,但ZDNet获得的电子邮件表明,这次攻击可追溯到2015年。雅虎公司发言人证实:“调查发现,我们认为黑客利用了用户帐户的认证cookie发动攻击。雅虎正在通知所有可能受影响的账户持有人。”
雅虎进一步指出,在发现这次攻击事件之后,雅虎让所有用户的Cookie作废,从而有效地切断了黑客攻击。这个消息在Verizon结束收购雅虎谈判之后公布,这2家公司最初达成了48.3亿美元的收购要约,但Verizon很可能会在黑客攻击之后将出价大幅度降低2至3.5亿美元。