Major companies operate networks that are absolutely massive.  It's simply not possible for them to operate them in a way that is impervious to attack.  Anyone who tells you they can operate such a network is lying.  With computer systems it isn't a matter of *if* they will be hacked but of *when*.

Moreover operating a server is a very dangerous thing to do if you aren't careful.  Case in point, I run my own internet-facing server that I use for various tasks.  Since midnight (~11 hours ago) it has seen:

* 70 attempts to log in over SSH (basically log in as administrator)
* 15 attempts to exploit [Shellshock](_URL_0_) against some website hosting software
* ~30 attempts to log in to the administrative panel of said website hosting using what look like gibberish as the name and password

That's just my no-name server hosting nothing of particular importance.  All of these things are automated attacks that are fire-and-forget and the scale they occur at is astounding.  
Worse yet, you wouldn't actually know if they succeed.  The attack would insert some malicious payload that enables the attacker to come back later and steal your data or use your server to launch further attacks.  The only defense is pro-actively monitoring for suspicious activity and staying up to date with security patches.
****

Back to big companies.  People attack them because that's where the money is.  Target and Home Depot got hit with the same malware that infected the POS terminals used to process credit/debit transactions and whoever was responsible walked away with something insane like information on over 40 *million* credit cards.  Worse is that the companies were using extremely out of date security software that was effectively useless.  The attacks were certainly impressive in scope but the security they were up against wasn't exactly state-of-the-art or robust.

With Sony it's very much a developing situation and we don't know how or why it happened.  The reported size of data stolen is enormous (~100TB) and it's been reported that leaked portions show extremely bad security practices like keeping usernames and passwords in a text file in a folder named "Passwords".

tl;dr: Everyone gets hacked. *Everyone*.  What makes the difference is how quickly they identify and respond to those events.

e: For more gory details written in a mostly-layman accessible manner about the Target attack, [this article](_URL_1_) is a solid read.  It breaks down the attack into a play-by-play look at how it probably happened.
ප්‍රධාන සමාගම් සම්පූර්ණයෙන්ම දැවැන්ත ජාල ක්‍රියාත්මක කරයි. ප්‍රහාරයට ලක් නොවන ආකාරයෙන් ඒවා ක්‍රියාත්මක කිරීම ඔවුන්ට සරලවම කළ නොහැක්කකි. එවැනි ජාලයක් ක්‍රියාත්මක කළ හැකි යැයි පවසන ඕනෑම අයෙකු බොරුවකි. පරිගණක පද්ධති සමඟ එය හැක් කරන්නේ නම්* නොව *කවද*ද යන්න ප්‍රශ්නයක්. එපමණක් නොව, ඔබ පරිස්සම් නොවන්නේ නම් සේවාදායකයක් ක්‍රියාත්මක කිරීම ඉතා භයානක දෙයකි. උදාහරණයක් ලෙස, මම විවිධ කාර්යයන් සඳහා භාවිතා කරන මගේම අන්තර්ජාලයට මුහුණ දෙන සේවාදායකයක් ධාවනය කරමි. මධ්‍යම රාත්‍රියේ සිට (~ 11 පැයකට පෙර) එය දැක ඇත: * SSH හරහා ලොග් වීමට උත්සාහයන් 70 ක් (මූලික වශයෙන් පරිපාලක ලෙස ලොග් වන්න) * සමහර වෙබ් අඩවි සත්කාරක මෘදුකාංග වලට එරෙහිව [Shellshock](_URL_0_) ගසාකෑමට උත්සාහ 15ක් * ~30 පුරනය වීමට උත්සාහ එම වෙබ් අඩවි සත්කාරකයේ පරිපාලන මණ්ඩලයට නම සහ මුරපදය ලෙස මෝඩ ලෙස පෙනෙන දේ භාවිතා කරමින් විශේෂ වැදගත්කමක් නොමැති මගේ නම් රහිත සේවාදායකය එයයි. මේ සියල්ල ගිනි හා අමතක වන ස්වයංක්‍රීය ප්‍රහාර වන අතර ඒවා සිදුවන පරිමාණය විශ්මය ජනක ය. නරකම දෙය නම්, ඔවුන් සාර්ථක වන්නේ දැයි ඔබ සැබවින්ම නොදැන සිටීමයි. ප්‍රහාරයෙන් යම් ද්වේශ සහගත බර පැටවීමක් ඇතුළු කරනු ලබන අතර එමඟින් ප්‍රහාරකයාට පසුව ආපසු පැමිණ ඔබේ දත්ත සොරකම් කිරීමට හෝ තවදුරටත් ප්‍රහාර දියත් කිරීමට ඔබේ සේවාදායකය භාවිත කිරීමට හැකි වේ. එකම ආරක්‍ෂාව වන්නේ සැක කටයුතු ක්‍රියාකාරකම් සඳහා ක්‍රියාකාරීව නිරීක්‍ෂණය කිරීම සහ ආරක්‍ෂක පැච් සමඟ යාවත්කාලීනව සිටීමයි. **** නැවත විශාල සමාගම් වෙත. සල්ලි තියෙන තැන නිසා මිනිස්සු ඒවාට පහර දෙනවා. Target සහ Home Depot හට ණය/ හර ගනුදෙනු සැකසීමට භාවිතා කරන POS පර්යන්ත ආසාදනය කළ එම අනිෂ්ට මෘදුකාංගයටම ගොදුරු වූ අතර වගකිව යුතු කවුරුන් හෝ * මිලියන 40 * ක්‍රෙඩිට් කාඩ්පත් පිළිබඳ උමතු දෙයක් වැනි තොරතුරු සමඟින් ඉවත්ව ගියේය. නරකම දෙය නම් සමාගම් ඵලදායී ලෙස නිෂ්ඵල වූ අතිශයින්ම යල් පැන ගිය ආරක්ෂක මෘදුකාංග භාවිතා කිරීමයි. මෙම ප්‍රහාරයන් විෂය පථයෙන් නිසැකව සිත් ඇදගන්නා සුළු වූ නමුත් ඒවාට එරෙහිව සිටි ආරක්ෂාව හරියටම අති නවීන හෝ ශක්තිමත් නොවීය. Sony සමඟ එය බොහෝ දුරට වර්ධනය වන තත්වයක් වන අතර එය සිදු වූයේ කෙසේද හෝ ඇයි දැයි අපි නොදනිමු. සොරකම් කරන ලද දත්තවල වාර්තාගත ප්‍රමාණය අතිවිශාල (~100TB) වන අතර කාන්දු වූ කොටස් &quot;මුරපද&quot; නම් ෆෝල්ඩරයක පෙළ ගොනුවක පරිශීලක නාමයන් සහ මුරපද තබා ගැනීම වැනි අතිශය නරක ආරක්ෂක භාවිතයන් පෙන්වන බව වාර්තා වී ඇත. tl;dr: හැමෝම හැක් වෙනවා. *හැමෝම*. වෙනස වන්නේ ඔවුන් කෙතරම් ඉක්මනින් එම සිදුවීම් හඳුනාගෙන ඒවාට ප්‍රතිචාර දක්වනවාද යන්නයි. e: ඉලක්ක ප්‍රහාරය ගැන බොහෝ විට ගිහියන්ට ප්‍රවේශ විය හැකි ආකාරයෙන් ලියා ඇති තවත් භයානක විස්තර සඳහා, [මෙම ලිපිය](_URL_1_) හොඳින් කියවා ඇත. එය ප්‍රහාරය සමහර විට සිදුවූයේ කෙසේදැයි නාට්‍යයෙන්-ක්‍රීඩාවකට බිඳ දමයි.