É frequente os utilizadores usarem as mesmas passwords nas suas diversas contas, desta forma os hackers tentam usar as credenciais roubadas numa invasão anterior para tentar aceder às mais variadas contas.
"Não temos evidências de que (as credenciais) foram obtidas diretamente dos sistemas do Yahoo", disse a companhia no seu blog.
Uma porta-voz do Yahoo não quis dizer quantas contas foram comprometidas, assim como se escusou a ar uma descrição detalhada, dizendo apenas que a questão era um assunto de investigação por parte autoridades.
A companhia disse no seu blog que incentivou os seus clientes e utilizadores a redefinirem as passwords como forma de proteção das contas.
O Yahoo disse ter detetado um "esforço coordenado" para obter um acesso não autorizado a contas do Yahoo Mail.