19岁黑客讹诈珠宝商800万 栽在Windows琐细上被抓

一名涉嫌介入国际群集犯法团伙“Scattered Spider”的岁黑s琐19岁外子不日在芬兰被捕并被引渡至美国  。而辅佐功令部分锁定他的客讹 ，恰是诈珠Windows琐细中备受用户诟病的全球设备标识符(GDID)
。

据美国***宣布的宝商被抓信息，被捕者为19岁的细上彼得·斯托克斯(Peter Stokes)，涉嫌从属于黑客构造Scattered Spider。岁黑s琐该构造据信介入了100多起群集进侵义务，客讹并收取了超出1亿美元的诈珠赎金 。

案件启事为旧年5月 ，宝商被抓Scattered Spider成员假充员工整电一家珠宝商的细上IT处事台，成功困惑对方交出暗码重信赖息
，岁黑s琐从而掉落踪掉落踪了三个账户的客讹访谒权限，并向该珠宝商索要800万美元赎金。诈珠当然珠宝商未收入赎金，宝商被抓但据称此次义务仍构成了约200万美元的细上丧损掉落踪落。

当然斯托克斯在作案时独霸了地道处事来隐瞒群集流量，但功令部分仍经由过程其设备的Windows GDID成功锁定了他。GDID是微软的远测处事组件
，会记实设备的硬件信息 。美功令功令功令公法公法公法公法院呼唤微软交出相干数据，这些证据成为对斯托克斯提告状讼的关头按照 。

此外，斯托克斯在Snapchat上宣布进住初级酒店的照片夸耀财富的行动，也为其被捕供给了赞助线索。一份长达39页的判决书具体记实了GDID联络相干证据及敷衍媒体的夸耀内容。斯托克斯在机场被功令部分支撑时 ，随身携带的两块硬盘中也被创作创造存有犯法证据
。

当然独霸GDID抓捕黑客的做法契合群众益处 ，但这一案件无疑加重了外界对Windows远测下场的隐私忧虑。

正视隐私的处事商Proton在一篇题为《Windows即奸饰物件》的文章中指出，当然“琐细按预期运转”，但GDID激起了关于用户承诺权及硬件全数权回属的次要问题。Proton朴实，用户从未了了承诺GDID的数据追踪，微软重除夜的在线文档中仅在一份不为人知的技能文档里说起过一次GDID。