米ヤフーは2016年12月14日（現地時間）、13年8月に外部から受けたサイバー攻撃で10億人分を超えるアカウント情報が流出していたと発表した。
第三者がシステムに侵入し、名前、住所、メールアドレスなどの個人情報を盗んだと説明している。米ヤフーでは今後影響を受けた可能性のある利用者に対してパスワードや、セキュリティに関する質問と回答などの変更を求める。米ヤフーは9月にも約5億人分の個人情報が盗まれたと発表しているが、今回の流出との関連性はないとしている。
日本のヤフーはJ-CASTニュースの取材に対し
「米ヤフーとヤフージャパンは別システムで運営しているので、日本のユーザーへの影響はありません」
と答えた。