Dat vertelt beveiligingsexpert Andrew Komarov, die de hack ontdekte, aan Bloomberg.

De database werd op het dark web verkocht door 'Group E', dat beweert dat er tussen de 500 miljoen en 1 miljard accounts in het datapakket zitten.

Yahoo werd in 2013 door hackers getroffen, waarbij de gegevens van 1 miljard gebruikers werden gestolen. De hack kwam in augustus 2016 aan het licht, waarna Yahoo er over deze week officieel melding van deed.

De gestolen data werd twee keer gekocht door spammers, die hiermee vermoedelijk meer mensen konden bereiken. De derde koper is volgens Komarov waarschijnlijk een inlichtingendienst, die wilde zien of er specifieke mensen op de lijst staan.

De hackers die Yahoo aanvielen hebben volgens Komarov data van nog meer instanties in handen, waaronder Dropbox en MySpace. In totaal zou de groepering 3,5 miljard accounts bezitten.