1月21日消息，据国外媒体报道，熟悉索尼黑客事件调查的消息人士日前向媒体透露，这次黑客所使用的工具远比人们想象的要复杂。黑客们利用之前不为人知的系统漏洞侵入索尼影业的系统，这种漏洞又被称为“零日漏洞”，具备极大的突发性与破坏性，往往会被国家级别的黑客利用。目前还不清楚这个漏洞涉及系统哪一部分，是否是核心区域。
这篇报道也与之前美国国家安全局的声明针锋相对，后者认为黑客的攻击方式是向索尼的雇员发送大量的定向钓鱼邮件。定向钓鱼邮件是一种非常简单的黑客攻击方式，向一个私人邮箱发送一封含有恶意软件链接或附件的邮件，并不需要利用系统漏洞。
零日漏洞则往往是被用来攻击军方系统，因为军方系统安保等级非常之高，必须要发现新的漏洞才能够成功侵入。相比之下，索尼影业的安保等级就差了不止一点，这也令人怀疑为何黑客会采用零日漏洞的方式来入侵索尼系统。
