Usar AWS no tiene por qué ser un problema en absoluto.
Miles de empresas usan ese servicio dejando ahí informaciones mucho más sensibles como pueden ser tarjetas de crédito o fotos personales. En ciertas industrias, como en la sanidad hay estándares de seguridad que regulan eso, pero esto no es la norma. Tampoco queda claro cómo se rompió la seguridad, y a priori es sumamente ventajista asumir que se descuidó explícitamente ese tema máxime si demuestran haber auditado la seguridad con algún expecialista, que no sé si es el caso (esto es algo bastante caro, por cierto).
Pedir que ilegalicen un partido por un fallo informático es lo más nazi que he visto de momento en este foro, y mira que llevo años.
