Yahoo is in de VS aangeklaagd wegens het omvangrijke datalek waarbij de gegevens van minstens 500 miljoen gebruikers werden gestolen. Volgens de aanklacht heeft de internetgigant, ondanks eigen beloften, nagelaten basale beveiligingsmaatregelen te treffen waardoor de data konden worden gestolen.

De klagers hebben in een persbericht aangekondigd dat ze willen dat Yahoo alle gebruikers gaat compenseren voor schade die door de datadiefstal wordt veroorzaakt en er wordt betaald voor maatregelen om gehackte accounts te identificeren en te beschermen. In tegenstelling tot veel andere datalekken biedt Yahoo geen bescherming tegen identiteitsfraude aan. De advocatenkantoren die de rechtszaak hebben ingediend hekelen het feit dat Yahoo het datalek pas na 2 jaar heeft ontdekt en gerapporteerd.

"Het fiasco van Yahoo om de zeer persoonlijke en gevoelige gegevens van gebruikers te beschermen, in strijd met de beloftes die het heeft gedaan, is absoluut onaanvaardbaar. Het feit dat een datalek van deze omvang bij een techgigant als Yahoo twee onopgemerkt blijft is verbijsterend", aldus een gezamenlijke verklaring van de twee advocatenkantoren achter de aanklacht.

Deze zomer bood een hacker op internet de gegevens van 200 miljoen Yahoo-gebruikers aan. Een bron vertelt tegenover zakenblad Fortune dat aan de hand hiervan een intern onderzoek werd ingesteld. Er werden geen aanwijzingen gevonden om de claims van de hacker te bevestigen. Verder onderzoek leidde echter naar het datalek van 2014 waarbij de data van 500 miljoen gebruikers waren buitgemaakt. Volgens Yahoo zit een door een staat gesponsorde aanvaller hierachter, maar details of bewijzen hiervoor zijn nog niet gegeven.