BBC Türkçe'de yer alan habere göre şirket çalınanlar arasında kişisel bilgiler ve şifrelenmeyen "gizli soru ve yanıtlarının" da bulunduğunu açıkladı.
Çalınan bilgiler arasında kredi kartı detaylarının olmadığı ve saldırının arkasında bir devletin olduğu söylendi.
Yahoo geçen Temmuz'da 4,8 milyar dolara Amerikan telekomünikasyon devi Verizon'a satılmıştı.
Siber saldırının satış ve satış fiyatı üzerinde etkisi olup olmayacağı bilinmiyor.
Saldırıyla ilgili ilk haberler geçen ay ortaya çıkmış ve "Peace" adıyla bilinen bir bilgisayar korsanının 200 milyon kullanıcının bilgilerini satmaya çalıştığı bildirilmişti.
Yahoo, saldırının başta düşünülenden daha büyük olduğunu doğruladı.
Şifreleri değiştirin tavsiyesi
Şirket 2014'ten bu yana şifrelerini değiştirmeyen tüm kullanıcılara şifre değişikliği tavsiye etti.
Şirketten yapılan açıklamada "İnternet saldırıları ve devlet destekli aktörlerin hırsızlıkları teknoloji endüstrisinde sık görülür hale geldi. "denildi.
Daha önce MySpace'in 359 milyon, Linkedin'in 159 milyon ve Adobe'un 152 milyon kullanıcısının bilgileri çalınmıştı.