漏洩したAWSアクセスキー起因のBedrock不正利用、請求調整の審査が長期化して進まない

お世話になっております。不正利用に伴う請求調整の対応について、他の方の経験や有効な手段があれば教えていただきたく投稿します。

経緯（概要） 漏洩したAWSアクセスキーを起点とした不正アクセスにより、Amazon Bedrock（AWS Marketplace経由のサブスクリプション含む）が不正利用され、通常利用と比較して大幅に高額な請求が発生しました。

予算アラートは通常利用実績よりかなり余裕を持たせた金額で設定していましたが、それを大幅に超過してから発出され、受信後は速やかに対処を開始し、AWSサポートとも連携しながら不正アクセス元IAMユーザー・アクセスキーの削除等の封じ込めを実施しました。以降、不正利用は完全に停止しています。

なお、AWS側から異常検知の連絡があった時点で、弊社側の封じ込め対応はすでにすべて完了していました。予算アラートによる自社側の検知・対応の方が、AWS側の異常検知通知よりも先行していたことになります。

予算アラート受信時点の金額表示と、封じ込め完了後に確認した実際の利用額との間に大きな乖離がありました。不正利用そのものは封じ込め時点で完全に停止していたにもかかわらず、コンソール上の金額反映には無視できないラグが生じており、これが被害額を正確に把握する上で大きな障壁になったと感じています。同様の請求反映ラグを経験された方がいれば、その点についても情報をいただけると助かります。

対応状況 請求調整依頼のケースに加え、サービス利用制限（EC2新規起動制限等）に関する別ケースも発生しましたが、こちらはすでに解除済みです。 AWSから求められた再発防止策（Budgets／CloudWatch／CloudTrail／Trusted Advisor／AWS Cost Anomaly Detectionの設定）はすべて対応・報告済みです。 意図しないMarketplaceのモデルサブスクリプションも速やかに解約済みです。

現在の課題 ケース起票から数週間が経過しました。ご担当者様には都度状況を確認いただき、再発防止策のご確認や海外担当部署への申し送りなど、粘り強く対応いただいていることには感謝しております。一方で、金額調整の可否については現時点でも「海外担当部署にて審査中」との状況が続いており、こちらとしても目安となる時期が見えず、社内の対応方針を決めかねている状態です。

質問 同様に漏洩キー経由の不正利用で請求調整を申請された方で、最終的に結果が出るまでどのくらいの期間を要しましたか。また、コンソール上の金額反映ラグについて同様の経験をされた方がいれば、その実態も教えていただけると助かります。