Microsoft передала ФБР данные GDID, которые помогли задержать хакера Scattered Spider.
Дело хакера
Питера Стоукса , которого связывают с группировкой Scattered Spider, обросло неожиданной технической подробностью: раскрыть местонахождение подозреваемого
помогла система идентификации устройств Windows.
Как следует из материалов суда, Microsoft передала ФБР данные GDID — Global Device Identifier, уникального кода, который присваивается каждой установке Windows и отслеживает телеметрию конкретного устройства. Именно из-за этого идентификатора смена ключевых комплектующих в компьютере иногда приводит к аннулированию лицензии на систему.
По данным следствия, GDID позволил связать физическое оборудование Стоукса с его сетевой активностью и географическим положением. В деле фигурируют игровая история, использованные им IP-адреса, работа с сервисом
Ngrok , статус учётной записи Azure и другие параметры с точными временными метками — всё это Microsoft предоставила следователям.
Случай поднимает вопрос о степени детализации телеметрии Windows: в этот раз данные использовали для поимки предполагаемого преступника, но тот же массив информации в чужих руках фактически способен раскрыть частную жизнь любого пользователя системы. Функцию GDID нельзя отключить обычными средствами, в отличие от многих других параметров телеметрии, которые давно критикуют технически подкованные пользователи.
Известно также, что настоящую личность Стоукса установили ещё в 2024 году, но поскольку на тот момент он был несовершеннолетним и проживал попеременно в Эстонии и ОАЭ, правоохранители ограничились наблюдением.
При задержании в Хельсинки при нём нашли два жёстких диска с уликами. Первое судебное заседание в Чикаго после
экстрадиции состоялось 30 июня 2026 года. На текущий момент обвиняемый остаётся под стражей.
