Ennek semmi köze ahhoz hogy felhő vagy nem felhő. Elkúrták a biztonsági beállításokat (a security group nem tudom azure-ban micsoda, aws-ben kvázi a tűzfal szabályokat jelenti). Ugyanezt meg lehet tenni onpremises esetén is.
"Our investigation has determined that a change made to the database’s network security group on December 5, 2019 contained misconfigured security rules that enabled exposure of the data."