事件時間軸

• NullCrew 透過官方 Twitter 發文宣稱滲透 8 台索尼伺服器（含 sonymobile.com 相關）。
• Pastebin 釋出資料樣本：441 組用戶名、Email、雜湊密碼、管理資料集。
• 攻擊向量推測為**弱認證/預設帳密/未修補漏洞**。

連帶攻擊：柬埔寨航空/軍事網站

同組織宣稱滲透柬埔寨航空與軍事網站，洩露付款交易、機械零件價格、用戶名，動機為抗議海盜灣創始人在柬埔寨被捕（#OpTPB 行動）。

索尼慘痛教訓回顧

• 2011 年 PSN 大洩露：7700 萬帳號外洩，服務停擺 23 天，損失逾 1.7 億美元。
• 2012 年 LulzSec 成員因攻擊索尼被捕。
• 本次事件再次證明：索尼資安修補與威脅情報整合仍有嚴重缺口。

企業啟示

1. 資產盤點與攻擊面管理：掌握所有對外服務、版本、配置。
2. 強制密碼策略 + MFA + 定期滲透測試。
3. 建立事件回應流程：偵測 → 遏制 → 根因分析 → 復原 → 複盤。
4. 供應鏈/夥伴風險評估：第三方系統同樣需納入防護範圍。

駭客不需要最先進的 0-day，只要你留下一扇未鎖的門。