Yahoo säger i ett uttalande att det rör sig om över en miljard konton som hackats, och att uppgifterna ska ha stulits i augusti 2013.
Bland de läckta uppgifterna kan det finnas namn, mejladresser, telefonnummer, födelsedagar och säkerhetsfrågor samt svar till dessa. Företaget säger dock att man inte tror att information om bank-konton eller betalkort har kommit ut i samband med läckan.
Företaget uppmanar sina användare att byta sina lösenord samt ändra säkerhetsfrågor och svar.
Två historiskt stora läckor
Yahoo har tidigare haft stora problem med läckta uppgifter. Så sent som i september i år gick bolaget ut med att 500 miljoner konton registrerade hos Yahoo hade hackats i en annan attack som ägt rum 2014.
Den läcka från 2013 man nu går ut och berättar om ska dock inte ha haft någon koppling till den som offentliggjordes i september.
Men faktum är nu att dessa båda enskilda hacker-attacker innebär att Yahoo fallit offer för två av de största dataläckorna genom historien, rapporterar AP.
Yahoo säger att företaget samarbetar nära med polisen i utredningen kring intrången.