AWS で不正アクセスされて凄い額の請求が来ていた件 - yoya's diary
情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。 自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いです はじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除 免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました 承認フェーズが進まない時もあまり
Apple IDを乗っ取られて、多額の請求が来た時の対処 | その他 | 製作所のバックヤード
クレジットカード会社からの電話で発覚した「不正な取引」 2013年1月27日(日)、まったりと自宅で休日を過ごしていた時のこと。突然携帯電話が鳴る。見たことがない電話番号だったので、いったん電話を取らずスルー。5分後、再び同じ番号から電話がかかってきたので、電話を取ってみた。 「こちらは○○カードのセキュリティセンターですが、お客様のクレジットカードで最近のご利用についてお伺いしたいのですが、最近AppleのApp Storeでのご利用はありましたか？」 何のことかと思えばそういうことか。App Storeで結構利用もしてるし、電話のあった前日も利用したばかりだったので「あーはいはい」という感じで答えていたら、どうにも様子がおかしい。 App Storeでの利用があまりに短期間で連続しているので、カード会社の警報システム（そんなのがあるんですね）が作動したので、念のために連絡した、というこ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
