答えは簡単です。
防衛できたから。
戦争で考えれば
X国がZ国に対して弾道ミサイルを打ったとしよう
それを大気圏外でZ国の防空ミサイルが撃墜したら
Z国の被害はありますか?
ありませんよね。
それと一緒
ハッカー集団は日本の有名企業問わず
世界中の企業を攻撃してる
じゃあなぜ、たまにしかそういう被害が出ないか?
ソフトウェア更新による脆弱性の解消
ファイアウォールや多要素認証
IPアドレス制限やmacアドレス制限
セキュリティソフトの導入や未然検知システム(エンドポイントセキュリティ)
などでブロック(防衛)できたから
なぜ攻撃ができてしまったかと言えば
VPN装置の脆弱性をそこままにしたり
セキュリティ的に良くない古い機器を使っていたなどで
成功してしまったのです。
あとは
その企業の従業員のセキュリティ意識が低いとかね
情報セキュリティにおいて
1番の脆弱性は我々人間ですよ。