AWSアカウントへの初回ログイン時に使用する、すべてのリソースに対して完全なアクセス権を持つIDは何と呼ばれますか。

侵害されたIAMユーザーのアクセスキーを無効化（Inactive）にしましたが、攻撃者がまだアクセスできているようです。見落としている可能性があるのはどれですか。