Nätverksintrånget skedde i slutet av 2014 och tros vara utfört av en organisation med stöd av ett främmande land.
Den pågående undersökningen visar att informationen kan ha inkluderat bland annat namn, födelsedata och lösenord. Betalkortsinformation eller bankkontonummer ska inte ha funnits med bland den stulna informationen.
Yahoo uppmanar alla företagets användare att ändra lösenord, samt att vara vaksamma på eventuella ovanliga aktiviteter i sina konton.