深夜のアラートから始まった。数千人のユーザーにサービスを提供する重要なクラウドアプリケーションが、セキュリティ違反でフラグを立てられたばかりだった。「ハッキング」は発生しておらず、明らかに壊れているものもなかった。軽微な設定ミスに見えたものが、静かに機密データを公開していた。システムはまだ稼働していた。ビジネスはまだ運営されていた。しかし、コンプライアンスは？すでに侵害されていた。