AWSのMFA用デバイスを紛失してサービス停止しそうになった話 - Qiita

概要 個人サービス用に作った AWS の root account の MFA として私用スマホの電話番号を登録していたが、スマホ乗り換えの際に番号が変わってしまった。 当時は IAM ユーザーに請求管理以外の admin 権限を与えて、そちらにログインすることでアカウントを運用しており、しばらく不都合も無かったので放置していた。 ところが、それから6年ほど経った2022年1月、メタップスペイメント社のクレジットカード情報流出事件の影響で、AWSに登録していたクレジットカードが強制的に停止されてしまった。 しかもクレジットカード会社からカード失効のお知らせが届いた後も、AWSに登録してあるカードがそれと気付かず、AWSから下記のようなメールが届いて初めて事態の深刻さに気付いた。 2022-06-09 Action required – Your AWS account is past du

[rryu]

MFAを無効化してもらうしかないがそれには本人確認書類が必要で、写真付き身分証明書と公証人の認証は急に言われても困るやつだ。運転免許証がない場合はマイナンバーカードしかないが…

[sasasin_net]

BCPの文脈と掛け合わせで、このオペレーションを整備しきれてる組織、いたらマジに徳が高い

[JULY]

昔より、手続きのハードルが低くなった印象。何年か前に、アメリカ大使館に出向く必要があった記事を読んだ覚えがある。MFA を無効化すれば後は自力で、という、状況の違いもあるかな。