ピーター・ストークスとされる散乱スパイダーのメンバーに対する刑事告訴は、マイクロソフトのグローバルデバイスIDに光を当てた。捜査官はこの識別子を使用して、ストークスの個人用コンピューターをハッキングに関連するオンラインアクティビティに結びつけた。ユニークなデバイスIDは一般的だが、プライバシーに関する懸念が生じている。この識別子はオペレーティングシステムのアップデートをまたいで存続する可能性があり、簡単なオプトアウト機能がない。この識別子により、マイクロソフトはWindowsのアクティビティをサードパーティサービスに接続できる可能性がある。この事件は、VPNを使用した高級宝飾品小売業者のハッキング疑惑に関与していた。FBIは、ストークスのIPアドレスがマイクロソフトのグローバルデバイスID、またはGDIDにリンクされていることを発見した。マイクロソフトの担当者によると、GDIDはさまざまなマイクロソフトサービス全体でWindowsのインストールを一意に識別する。この永続的な識別子は、サードパーティサービスやタイミングと関連付けられる能力と組み合わさることで、理論的にはマイクロソフトがユーザーのオンラインアクティビティを追跡することを可能にする。捜査官はGDIDを使用して、ストークスのコンピューターがngrokサインアップページや複数のウェブサイトにアクセスしていることを追跡した。連邦捜査官によるこの識別子の使用は、潜在的な監視乱用の懸念を引き起こしている。サイバーセキュリティ専門家は、これらの機能によりWindowsを監視ソフトウェアとラベル付けしている。