Cineva a creat proiecte pe Google Cloud în contul meu fără știrea mea

Când accesez Google Cloud, văd câteva proiecte pe care nu le-am creat. Se pare că nu le pot șterge și eu, îmi lipsesc permisiunile pentru a le gestiona. Nu folosesc nimic din Google Cloud momentan și vreau să scap de toate. De asemenea, unul dintre aceste proiecte este listat și pe Firebase, unde nici eu nu am permisiunea de a-l șterge.

Nu am văzut nicio dovadă că contul meu Google a fost compromis, activitatea Gmail pare să fie în regulă, nu am văzut niciun acces suspect în Gmail și am 2FA activat. Pagina de verificare a securității din myaccount.google.com arată și totul verde... Așa că sunt foarte confuz cu privire la modul în care cineva ar putea să-mi acceseze contul Google Cloud și să creeze proiecte în care nu am acces de administrator.

Deci întrebarea este cum pot șterge aceste proiecte din conturile mele Google Cloud și Firebase?

TL;DR: aceste proiecte probabil nu au fost create de utilizatorul meu, chiar dacă apar pe consola Google Cloud și Firebase, așa că cel mai probabil contul meu Google nu a fost compromis. Se pare că este posibil să includeți utilizatori în proiecte fără ca aceștia să aibă vreun cuvânt de spus în ele, iar apoi aceste proiecte se afișează în consolă și nu există o modalitate ușoară de a le elimina. Se pare că au apărut din cauza contului meu Abonamente la Grupuri Google. M-am scos din toate grupurile și proiectele au dispărut. Nu am fost singurul cu probleme în a mă îndepărta de proiecte, după cum vedem în continuare acest problema și acest problemă, deschisă în instrumentul de urmărire a problemelor Google.

Informații suplimentare: tocmai am primit un răspuns de la asistența Firebase (am deschis o problemă cu ei cu privire la această problemă). Ei au explicat că proprietarii de proiecte au voie să adauge Grupuri Google la proiectele lor, iar oricine face parte din acel grup va avea acel proiect să apară pe consolă. Cel mai simplu mod de a scăpa de acel proiect este să părăsești grupul.

Când accesez Google Cloud, văd câteva proiecte pe care nu le am creată.

Vederea proiectelor nu înseamnă că contul dvs. le-a creat. Poate că cineva ți-a dat acces la acele proiecte. Aflați ce drepturi aveți asupra acestor proiecte cu această comandă:

gcloud projects get-iam-policy <ID-UL PROIECTULUI GCLOUD> \
--flatten="legături[].membri" \
--format='table(bindings.role)' \
--filter="bindings.members:<ADRESA DVS. DE E-MAIL>"

Pentru a afla cine are ce roluri în fiecare proiect (căutați rolul de proprietar):

gcloud projects get-iam-policy <ID-UL PROIECTULUI GCLOUD>

Un element cheie este dacă aceste proiecte fac parte dintr-o organizație. Dacă da, ce roluri aveți la nivel de organizație. Cu rolurile corecte, puteți acorda orice drepturi doriți fiecărui proiect.

Următorul pas este să aflați dacă contul dvs. de facturare este alocat unuia dintre aceste proiecte:

Lista de conturi de facturare gcloud beta

Notați ACCOUNT_ID pentru următoarea comandă:

Lista proiectelor de facturare alfa gcloud ACCOUNT_ID

Dacă contul dvs. de facturare este utilizat în mod fraudulos, eliminați instrumentul de plată (cardul de credit/debit) din contul de facturare, eliminați accesul acestora la contul dvs. de facturare și apoi contactați Asistență pentru facturare Google Cloud.