Análisis
Un usuario de Google Cloud experimentó una factura inesperada de más de 18.000 dólares estadounidenses tras una supuesta exposición de una clave API. La alerta de presupuesto configurada en 10 dólares australianos no detuvo el consumo, sino que solo notificó el gasto una vez superado el umbral. La clave, utilizada para una antigua aplicación de jardinería, generó aproximadamente 60.000 peticiones no autorizadas durante la noche. El usuario tuvo dificultades para identificar y rastrear la clave comprometida, y posteriormente para obtener soporte de Google Cloud.
Hechos verificados
- 1Un usuario de Google Cloud recibió una factura de más de 18.000 USD (25.672,86 AUD).
- 2La factura se generó a partir de aproximadamente 60.000 peticiones no autorizadas a través de una clave API expuesta.
- 3La alerta de presupuesto configurada en 10 AUD solo notificó el gasto, no lo detuvo.
- 4La clave API comprometida pertenecía a una antigua aplicación de jardinería.
- 5El usuario tuvo dificultades para identificar y rastrear la clave API responsable del consumo.
- 6El usuario reportó problemas para obtener soporte efectivo de Google Cloud.