Un bucket de almacenamiento queda público por error y expone respaldos con datos personales.

¿Qué tipo de debilidad representa?

Una arquitectura cloud carece de segmentación, control de accesos y reducción de superficie expuesta. Un incidente menor escala a brecha crítica.

¿Cuál explicación técnica es más adecuada?

Una aplicación cloud queda inaccesible tras un ataque DDoS, aunque los datos no fueron accedidos ni modificados.

¿Qué principio de seguridad fue afectado principalmente?

Credenciales administrativas cloud se filtran en un repositorio público. Un atacante accede al portal y modifica recursos.

¿Qué componente fue explotado?

Una cuenta de soporte tiene permisos de administrador global “por facilidad”. Al ser comprometida, el atacante toma control total.

¿Qué principio fue violado?