Мошенники получали доступ к сессионным cookies-файлам пользователей сервиса Yahoo!.