Microsoft a confirmat acum existența unui identificator persistent asociat instalărilor Windows, denumit Global Device ID sau GDID. Compania a folosit informațiile legate de acest identificator pentru a ajuta autoritățile americane să identifice un suspect acuzat de atacuri informatice, chiar dacă acesta utiliza VPN-uri și servere proxy. GDID identifică în mod unic o anumită instalare Windows în relația sa cu unele servicii Microsoft. Identificatorul poate fi atribuit în timpul configurării sistemului sau la autentificarea într-un cont Microsoft, este păstrat local și pe serverele companiei și nu poate fi schimbat din setările Windows.
Identificatorul Windows persistă după update-uri
Microsoft descrie GDID drept „un identificator persistent, la nivelul dispozitivului, conceput pentru identificarea unică a unei instalări Windows pe un dispozitiv fizic sau pe o mașină virtuală, în cadrul anumitor servicii și scenarii Microsoft”. Identificatorul rămâne asociat instalării după update-urile sistemului și este stocat inclusiv în registrul Windows. Schimbarea adresei IP, folosirea unei conexiuni VPN sau trecerea printr-un server proxy nu modifică GDID, deoarece acesta nu este un identificator al conexiunii la internet.
Cazul prezentat de sursă îl vizează pe Peter Stokes, un tânăr de 19 ani despre care procurorii americani susțin că este membru al grupării Scattered Spider. Acesta este acuzat de implicare într-un atac cu răscumpărare de opt milioane de dolari.
Microsoft a corelat activitatea PC-ului cu suspectul
Stokes a fost oprit de poliția finlandeză în aprilie 2026, pe aeroportul din Helsinki, înainte de a se îmbarca într-un avion spre Japonia. Microsoft ar fi ajutat FBI să urmărească PC-ul folosit de suspect prin conexiuni provenite din trei țări, în ciuda utilizării unor VPN-uri și servere proxy.
Compania a identificat pe serverele sale un tipar de activitate asociat GDID care corespundea comportamentului atribuit suspectului. Microsoft a informat apoi autoritățile și le-a furnizat datele necesare pentru asocierea dispozitivului cu identitatea acestuia. GDID a contribuit astfel la investigație, dar sursa nu arată că identificatorul a reprezentat singura probă care a condus la reținere.
Titlul original susține că orice PC cu Windows poate fi urmărit, însă această concluzie depășește informațiile confirmate. Microsoft nu afirmă că fiecare instalare Windows primește obligatoriu un GDID, ci că sistemele moderne, inclusiv cele cu Windows 10 și Windows 11, pot primi identificatorul atunci când se conectează la serviciile relevante ale companiei.
