Google-Cloud-Platform

有人在我不知情的情況下在我的帳戶中在 Google Cloud 上創建了項目

  • June 11, 2021

當我訪問 Google Cloud 時,我看到了一些我尚未創建的項目。看來我也不能刪除它們,我沒有管理它們的權限。我目前沒有使用 Google Cloud 中的任何東西,並且想擺脫所有這些。Firebase 上也列出了其中一個項目,我也無權刪除它。

我沒有看到任何證據表明我的 Google 帳戶已被盜用,Gmail 活動似乎很好,在 Gmail 中沒有看到任何可疑訪問,並且我已啟動 2FA。myaccount.google.com 中的安全檢查頁面也顯示為綠色……所以我真的很困惑有人如何訪問我的 Google Cloud 帳戶並創建我沒有管理員訪問權限的項目。

所以問題是,如何從我的 Google Cloud 和 Firebase 帳戶中刪除這些項目?

TL;DR:這些項目可能不是由我的使用者創建的,即使它們顯示在 Google Cloud 和 Firebase 控制台上,所以很可能我的 Google 帳戶沒有被盜用。似乎可以將使用者包括在項目中而他們沒有任何發言權,然後這些項目顯示在控制台中,並且沒有簡單的方法可以將它們刪除。顯然他們出現是因為我帳戶的Google Groups 訂閱。我將自己從所有組中刪除,項目也消失了。正如我們在這個問題和這個問題上看到的那樣,我不是唯一一個在從項目中刪除自己時遇到問題的人,在Google的問題跟踪器中打開。

附加資訊:我剛剛從 Firebase 支持人員那裡得到了答复(我已經向他們提出了關於這個問題的問題)。他們解釋說,項目所有者可以將 Google Groups 添加到他們的項目中,並且該組中的任何人都可以在控制台上顯示該項目。擺脫該項目的最簡單方法是離開團隊。

注意:這個答案是軼事,但仍然可能相關。

一年多前,我遇到了類似的問題。事實證明,Google 系統的某個地方存在錯誤:如果您是任何 Google 群組的成員,其他成員的項目會顯示在您的項目列表中。由於您實際上並沒有獲得這些項目的任何訪問權限,因此當我報告它並決定無需採取任何措施時,Google 並未將其視為安全問題。

您可以在此處查看您訂閱了哪些群組:https://groups.google.com/my-groups;離開它們應該會自動從您​​的項目列表中刪除項目。


最初作為評論發布。

引用自:https://serverfault.com/questions/1066254