Уголовное дело против предполагаемого члена Scattered Spider Питера Стоукса пролило свет на глобальный идентификатор устройств Microsoft. Следователи использовали этот идентификатор, чтобы связать личный компьютер Стоукса с онлайн-активностью, связанной с взломом. Хотя уникальные идентификаторы устройств распространены, возникли опасения по поводу конфиденциальности. Идентификатор может сохраняться после обновлений операционной системы и не имеет простой возможности отказа. Этот идентификатор может позволить Microsoft связывать активность Windows со сторонними сервисами. Дело касалось предполагаемого взлома розничного продавца предметов роскоши с использованием VPN. ФБР обнаружило, что IP-адрес Стоукса связан с глобальным идентификатором устройств Microsoft, или GDID. По словам представителя Microsoft, GDID уникально идентифицирует установку Windows в различных службах Microsoft. Этот постоянный идентификатор в сочетании с его способностью ассоциироваться со сторонними сервисами и временем теоретически позволяет Microsoft отслеживать онлайн-активность пользователей. Следователи использовали GDID для отслеживания компьютера Стоукса, получающего доступ к страницам регистрации ngrok и нескольким веб-сайтам. Использование этого идентификатора федеральными следователями вызвало обеспокоенность по поводу возможного злоупотребления слежкой. Эксперты по кибербезопасности назвали Windows программным обеспечением для слежки из-за этих возможностей.