意図しないところでAWSのservice catalog とec2 data transfarが使用されている

こんにちは。

まず、Service Catalog ですが API Call であれば CloudTrail を有効化すると、どの IAM ユーザー・ロールが API をどこから呼び出しているのかなどがわかるようになります。
CloudTrail の使い方を確認しチェックしてみてください。

https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-tutorial.html

次に ec2 data transfar です。
EC2 を利用したことが無いとのことですが、現状 AWS アカウントでどういうサービスを利用していますか。例えば Cloud9 など裏側で EC2 を起動するものも存在します。
使っているサービスを棚卸しすることと、EC2 インスタンスの起動時間について使用量が発生していないか再度確認してみてください。