According to [the post from Yahoo](_URL_0_) 
 > For potentially affected accounts, the stolen user account information may have included names, email addresses, telephone numbers, dates of birth, hashed passwords (using MD5) and, in some cases, encrypted or unencrypted security questions and answers. The investigation indicates that the stolen information did not include passwords in clear text, payment card data, or bank account information. Payment card data and bank account information are not stored in the system the company believes was affected.

Unfortunately the post does not make it clear if the hashed passwords were salted. If they were not salted it would be very easy for an attacker to find many users that had used common passwords, especially with around a billion to work with. Thankfully there was no credit card information stolen, but with all of the information that was stolen put together and the the likelihood that people will reuse passwords and usernames across multiple sites it could be very dangerous.

Also, [Shellshock](_URL_1_), a security issue with Bash, the command language default on Unix operating systems. Essentially it allowed an unprivileged user to gain privileged access to a system, essentially allowing them to do whatever they wanted.
[Yahoo වෙතින් පළ කරන ලද ලිපිය](_URL_0_) &gt; බලපෑමට ලක්විය හැකි ගිණුම් සඳහා, සොරකම් කරන ලද පරිශීලක ගිණුම් තොරතුරු වල නම්, ඊමේල් ලිපින, දුරකථන අංක, උපන් දින, හැෂ් කළ මුරපද (MD5 භාවිතා කරමින්) සහ සමහර අවස්ථාවලදී සංකේතනය කර තිබිය හැක. හෝ සංකේතනය නොකළ ආරක්ෂක ප්‍රශ්න සහ පිළිතුරු. විමර්ශනය පෙන්නුම් කරන්නේ සොරකම් කරන ලද තොරතුරුවල පැහැදිලි පාඨවල මුරපද, ගෙවීම් කාඩ්පත් දත්ත හෝ බැංකු ගිණුම් තොරතුරු ඇතුළත් කර නොමැති බවයි. ගෙවීම් කාඩ්පත් දත්ත සහ බැංකු ගිණුම් තොරතුරු සමාගම බලපෑමට ලක් වූ බව විශ්වාස කරන පද්ධතිය තුළ ගබඩා කර නැත. අවාසනාවන්ත ලෙස හැෂ් කරන ලද මුරපද ලුණු දමා තිබේද යන්න පෝස්ට් පැහැදිලි නොකරයි. ඒවා ලුණු දමා නොතිබුනේ නම්, ප්‍රහාරකයෙකුට පොදු මුරපද භාවිතා කර ඇති බොහෝ පරිශීලකයින් සොයා ගැනීම ඉතා පහසු වනු ඇත, විශේෂයෙන් වැඩ කිරීමට බිලියනයක් පමණ ඇත. ස්තුතිවන්ත විය යුත්තේ ක්‍රෙඩිට් කාඩ් තොරතුරු සොරකම් කර නැත, නමුත් සොරකම් කරන ලද සියලුම තොරතුරු එකට එකතු කිරීම සහ විවිධ අඩවි හරහා මිනිසුන් මුරපද සහ පරිශීලක නාම නැවත භාවිතා කිරීමේ සම්භාවිතාව සමඟ එය ඉතා භයානක විය හැකිය. තවද, [Shellshock](_URL_1_), Unix මෙහෙයුම් පද්ධතිවල විධාන භාෂා පෙරනිමිය වන Bash සමඟ ආරක්ෂක ගැටළුවකි. අත්‍යවශ්‍යයෙන්ම එය වරප්‍රසාද ලත් පරිශීලකයෙකුට පද්ධතියකට වරප්‍රසාද ලත් ප්‍රවේශයක් ලබා ගැනීමට ඉඩ සලසයි, අත්‍යවශ්‍යයෙන්ම ඔවුන්ට අවශ්‍ය ඕනෑම දෙයක් කිරීමට ඔවුන්ට ඉඩ සලසයි.