Você deve poder usar o Amazon CloudTrail se tiver acesso. Lá você pode usar filtros para selecionar o histórico de instâncias do EC2, por exemplo, e ver qual conta foi responsável por sua exclusão, bem como outras coisas como anexo de volume, quando foi criado, etc! Desculpe se isso é dois anos atrasado.
Exemplo do painel do CloudTrail: