Sự cố bảo mật của Yahoo diễn ra trong năm 2013 và 2014 nhưng đến năm 2016 mới được tiết lộ. Yahoo công khai vụ việc sau khi đồng ý bán mảng kỹ thuật số cho Verizon với giá 4,83 tỷ USD. Tuy nhiên sau đó, thương vụ giảm đi 350 triệu USD vì ảnh hưởng đến thương hiệu và bù đắp cho các chi phí tiềm tàng khác từ vụ rò rỉ.
Có khoảng 3 tỷ tài khoản Yahoo đã bị tin tặc tấn công. Vụ kiện tại tòa án San Francisco (Mỹ) liên quan đến khoảng 1 tỷ trong số này đang được khoảng 200 triệu người Mỹ và Israel nắm giữ từ năm 2012 đến 2016. Bất kỳ ai bị tổn thất do lỗ hổng bảo mật đều có thể đòi một phần trong 50 triệu USD này.
Bên cạnh đó, Yahoo phải cung cấp dịch vụ giám sát tài khoản AllClear miễn phí trong 2 năm cho những người bị ảnh hưởng. Dịch vụ trị giá 14,95 USD/tháng hay 359 USD/2 năm.