Re: [心得] AWS帳號被盜經驗談

作者: seta2002 (普通的大叔)   2022-08-15 16:56:01
我也來分享一下4月的時後被盜,但是不同情況我在AWS註冊的卡已經無效了
很久沒用AWS服務,所以我不需要等他們退錢,但這條路線就是AWS 會直接
請你把帳號停用,我收到帳單的時後還無法登入帳號超慘,最後印度客服
驗證,讓我成功登入進去,可以把帳號關閉順利結案,不得不說在處理帳號
登入時每看著帳號不斷一直長大的心理壓力真的很大...,因為完全不是我
能負擔的金額,我AWS帳號都是使用完全不一樣的帳密,所以我現在對AWS
真的信心全無,同時也看到很多人被盜,想到萬一真的要付的話,應該不少人
工作多年的存款一夕之間不見,用這種線上服務最好要準備一張額度最低的
信用卡註冊,沒有在使用的話就早早停用吧....
作者: GoalBased (Artificail Intelligence)   2022-08-15 17:27:00
這個滿怪的,本來以為是個人資安問題才導致被盜但你連帳密都不一樣了..
作者: Wishmaster ( )   2022-08-15 18:26:00
卡無效,老舊帳號被盜還可以起服務???
作者: qwe70302 (為何一到90分就會輸)   2022-08-15 19:23:00
卡無效只是請款的時候會出錯吧,但帳單金額可以照算
作者: OriginStar   2022-08-15 19:53:00
查一下可能是Access Key被竊,google一下TeamTNT
作者: lebjamesron (夫人)   2022-08-15 19:59:00
我是開了MFA還被盜, 也是在懷疑 Access Key 洩漏從此對 AWS 失去信心
作者: viper9709 (阿達)   2022-08-15 23:56:00
聽起來滿慘的
作者: wei070318 (血汗工程師)   2022-08-16 00:39:00
問一下 金額會一直長大啊如果信用卡額度不夠 還能繼續刷嗎?
作者: labbat (labbat)   2022-08-16 01:16:00
怎麼知道額度不夠?銀行從歷史金流認定持卡人的信用額度紀錄良好自然不會刁難顧客,給予更多餘裕
作者: Wishmaster ( )   2022-08-16 08:17:00
我以為無效是指過期,不是額度問題...喔,在回答樓上問題,沒事...
作者: seta2002 (普通的大叔)   2022-08-16 10:00:00
AWS就是卡刷不過他會通知你,但他不會把服務停掉錢會一直繼續算下一期繼續刷不過這樣,一直累計下去......
作者: WaterLengend (Leeeeeeeeooooooo)   2022-08-16 11:29:00
最後support有說可能是什麼原因被盜嗎?
作者: seta2002 (普通的大叔)   2022-08-16 11:30:00
沒有.....
作者: ppc ( )   2022-08-16 12:36:00
太糟了吧
作者: BBSealion (海獅)   2022-08-16 13:19:00
這種服務一定一開就要開二階段的,太危險了
作者: Wishmaster ( )   2022-08-16 15:29:00
如果持續在用就算了,卡都過期了服務再起來好歹防呆不然這樣ddos超好搞得不是...這邏輯...

Links booklink

Contact Us: admin [ a t ] ucptt.com