피터 스토크스(Peter Stokes)라는 이름의 분산형 스파이더(Scattered Spider) 조직원으로 추정되는 인물에 대한 형사 고발장이 마이크로소프트의 글로벌 장치 ID(Global Device ID)에 대한 조명을 비추었습니다. 수사관들은 이 식별자를 사용하여 스토크스의 개인 컴퓨터를 해킹과 관련된 온라인 활동에 연결했습니다. 고유한 장치 ID는 흔하지만, 개인 정보 보호에 대한 우려가 제기되었습니다. 이 식별자는 운영 체제 업데이트를 거쳐 유지될 수 있으며 쉽게 거부할 수 있는 방법이 없습니다. 이 식별자는 마이크로소프트가 Windows 활동을 타사 서비스와 연결할 수 있도록 할 수 있습니다. 이 사건은 VPN을 사용하여 고급 보석 소매업체를 해킹한 혐의와 관련이 있습니다. FBI는 스토크스의 IP 주소가 마이크로소프트의 글로벌 장치 ID, 즉 GDID에 연결되어 있음을 발견했습니다. 마이크로소프트 관계자에 따르면 GDID는 다양한 마이크로소프트 서비스에서 Windows 설치를 고유하게 식별합니다. 이 영구적인 식별자는 타사 서비스 및 타이밍과 연관될 수 있는 능력과 결합되어 이론적으로 마이크로소프트가 사용자의 온라인 활동을 추적할 수 있도록 합니다. 수사관들은 GDID를 사용하여 스토크스의 컴퓨터가 ngrok 가입 페이지 및 여러 웹사이트에 액세스하는 것을 추적했습니다. 연방 수사관들이 이 식별자를 사용한 것은 잠재적인 감시 남용에 대한 우려를 불러일으켰습니다. 사이버 보안 전문가들은 이러한 기능 때문에 Windows를 감시 소프트웨어로 분류했습니다.