櫻花網路遭入侵 疑潛伏逾三年才被察覺

日本雲端業者櫻花網路公布了不正存取事件的第三份報告，經外部資安機構調查，發現入侵可能已經潛伏三年以上。對台灣讀者，這則的重量不在「被駭」，而在「三年都沒發現」。

資安圈有個殘酷的數字概念叫「潛伏期」——駭客進來到被抓到之間的時間。潛伏愈久，能翻走的資料愈多、埋的後門愈深。三年以上意味著這段期間的防線形同虛設，這對一家提供雲端服務、手上握著大量客戶系統的公司，是最傷信任的一種失守。

對台灣讀者的實務意義：把系統託管在雲端業者手上，你的資安其實綁在對方的偵測能力上；選供應商時，「多快能發現異常」和「跑多快」一樣重要。

接下來要盯的是櫻花網路揭露的入侵範圍與客戶影響——潛伏三年的帳，往往要花很久才算得清。