De data die werd gestolen bij een grote hackaanval op Yahoo in 2013 is drie keer verkocht voor 300.000 dollar (287.000 euro). 

Dat vertelt beveiligingsexpert Andrew Komarov, die de hack ontdekte, aan Bloomberg.

De database werd op het dark web verkocht door 'Group E', dat beweert dat er tussen de 500 miljoen en 1 miljard accounts in het datapakket zitten.

Yahoo werd in 2013 door hackers getroffen, waarbij de gegevens van 1 miljard gebruikers werden gestolen. De hack kwam in augustus 2016 aan het licht, waarna Yahoo er over deze week officieel melding van deed.

De gestolen data werd twee keer gekocht door spammers, die hiermee vermoedelijk meer mensen konden bereiken. De derde koper is volgens Komarov waarschijnlijk een inlichtingendienst, die wilde zien of er specifieke mensen op de lijst staan.

De hackers die Yahoo aanvielen hebben volgens Komarov data van nog meer instanties in handen, waaronder Dropbox en MySpace. In totaal zou de groepering 3,5 miljard accounts bezitten.