我觉得很难，就攻击而言，要在哪里发起，境外的话，就算入侵成功，那么大的下载贷款，再傻也能注意到。

不过一般而言，这些企业严格遵守安全protocol的话都十分安全。不遵守会出点问题，但国家级去入侵我觉得很难；

* twitter, facebook这些大企业的安全性 不是 什么石油厂安全性乱来的的小服务器能比的

直接买通推特内部员工获取数据，比入侵省事。

话说，还不如直接攻击政府的服务器，绝大部分这些服务器都是土豆级安全性。而且印象中确实时有发生。但“去外国政府服务器偷关于本国公民信息” 这种行为，我还是要看过新闻才能评估发生的可能性。