一名涉嫌參與國際網路犯罪團伙「Scattered Spider」的19歲男子近日在芬蘭被捕並被引渡至美國。而幫助執法部門鎖定他的，正是Windows系統中備受用戶詬病的全球設備標識符(GDID)。
據美國司法部公布的資訊，被捕者為19歲的彼得·斯托克斯(Peter Stokes)，涉嫌隸屬於黑客組織Scattered Spider。該組織據信參與了100多起網路入侵事件，並收取了超過1億美元的贖金。
案件起因於去年5月，Scattered Spider成員冒充員工致電一家珠寶商的IT服務台，成功誘導對方交出密碼重置資訊，從而獲取了三個賬戶的訪問權限，並向該珠寶商索要800萬美元贖金。雖然珠寶商未支付贖金，但據稱此次事件仍造成了約200萬美元的損失。
儘管斯托克斯在作案時使用了隧道服務來掩藏網路流量，但執法部門仍通過其設備的Windows GDID成功鎖定了他。GDID是微軟的遙測服務組件，會記錄設備的硬體資訊。美國法院下令微軟交出相關數據，這些證據成為對斯托克斯提起訴訟的關鍵依據。
此外，斯托克斯在Snapchat上發布入住高檔酒店的照片炫耀財富的行為，也為其被捕提供了輔助線索。一份長達39頁的判決書詳細記載了GDID關聯證據及社交媒體的炫耀內容。斯托克斯在機場被執法部門攔截時，隨身攜帶的兩塊硬碟中也被發現存有犯罪證據。
儘管利用GDID抓捕黑客的做法符合公眾利益，但這一案件無疑加劇了外界對Windows遙測功能的隱私擔憂。
注重隱私的服務商Proton在一篇題為《Windows即間諜軟體》的文章中指出，雖然「系統按預期運行」，但GDID引發了關於用戶同意權及硬體所有權歸屬的重要問題。Proton強調，用戶從未明確同意GDID的數據追蹤，微軟龐大的在線文檔中僅在一份鮮為人知的技術文檔里提及過一次GDID。
