Власти США идентифицировали 19-летнего Питера Стоукса, связанного с хакерской группой Scattered Spider, с помощью постоянного идентификатора установки Windows — Global Device Identifier (GDID). Этот уникальный код позволил следователям привязать его устройство к серии кибератак.

GDID оказался ключевой уликой, так как его отследили через VPN-сервис, которым пользовался Стоукс, и сопоставили с его личными аккаунтами. Такая техническая деталь стала решающей, несмотря на попытки хакера скрыть свою активность.

Scattered Spider известна атаками на крупные компании и использованием методов социальной инженерии. Стоукс, предположительно, участвовал во взломах, которые привели к утечкам данных и финансовым потерям.

Случай показывает, что даже при использовании VPN и анонимных инструментов операционные системы оставляют достаточно цифровых следов. Теперь Стоуксу грозит уголовное преследование, а его дело может стать прецедентом для подобных расследований.