Кто-то создал проекты в Google Cloud в моем аккаунте без моего ведома

Когда я получаю доступ к Google Cloud, я вижу некоторые проекты, которые я не создавал. Кажется, я тоже не могу их удалить, у меня нет прав на управление ими. В настоящее время я ничего не использую из Google Cloud и хочу избавиться от них всех. Также один из этих проектов также указан в Firebase, где у меня также нет разрешения на его удаление.

Я не видел никаких доказательств того, что моя учетная запись Google была скомпрометирована, с Gmail все в порядке, я не видел подозрительного доступа к Gmail, и у меня активирована двухфакторная аутентификация. Страница проверки безопасности на myaccount.google.com также отображается зеленым... Поэтому я действительно не понимаю, как кто-то может получить доступ к моей учетной записи Google Cloud и создавать проекты, к которым у меня нет прав администратора.

Итак, вопрос в том, как я могу удалить эти проекты из своих учетных записей Google Cloud и Firebase?

TL;DR: эти проекты, вероятно, не были созданы моим пользователем, хотя они отображаются в Google Cloud и консоли Firebase, поэтому, скорее всего, моя учетная запись Google не была скомпрометирована. Кажется, что можно включать пользователей в проекты без их участия, а затем эти проекты отображаются в консоли, и нет простого способа их удалить. Видимо они появились из-за моего аккаунта Подписки на группы Google. Я удалил себя из всех групп и проекты исчезли. Я был не единственным, у кого были проблемы с удалением себя из проектов, как мы можем видеть на это выпуск и это issue, открытый в системе отслеживания проблем Google.

Дополнительная информация: я только что получил ответ от службы поддержки Firebase (я уже обращался к ним по поводу этой проблемы). Они объяснили, что владельцам проектов разрешено добавлять группы Google в свои проекты, и любой, кто состоит в этой группе, будет отображать этот проект на консоли. Самый простой способ избавиться от этого проекта — покинуть группу.

Когда я получаю доступ к Google Cloud, я вижу некоторые проекты, которых у меня нет. созданный.

Если вы видите проекты, это не значит, что они были созданы вашей учетной записью. Возможно, кто-то дал вам доступ к этим проектам. Узнайте, какие права у вас есть на эти проекты с помощью этой команды:

проекты gcloud get-iam-policy <ID ВАШЕГО ПРОЕКТА GCLOUD> \
--flatten="bindings[].members" \
--format='таблица(bindings.role)' \
--filter="bindings.members:<ВАШ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ>"

Чтобы узнать, у кого какие роли в каждом проекте (ищите роль владельца):

gcloud Projects get-iam-policy <ID ВАШЕГО ПРОЕКТА GCLOUD>

Одним из ключевых моментов является то, являются ли эти проекты частью организации. Если да, то какие роли у вас есть на уровне организации. С правильными ролями вы можете предоставить любые права для каждого проекта.

Следующим шагом будет выяснить, назначен ли ваш платежный аккаунт какому-либо из этих проектов:

список платежных аккаунтов бета-версии gcloud

Запишите ACCOUNT_ID для следующей команды:

список платежных проектов альфа-версии gcloud ACCOUNT_ID

Если ваша учетная запись для выставления счетов используется мошенническим образом, удалите платежный инструмент (кредитную/дебетовую карту) из учетной записи для выставления счетов, лишите их доступа к вашей учетной записи для выставления счетов, а затем свяжитесь с Поддержка облачных платежей Google.