FBI : un identifiant GDID de Windows a piégé un pirate de Scattered Spider

Florian BURNEL - ITConnect - 08/07
Un identifiant Windows, le GDID, a aidé le FBI à relier un membre présumé de Scattered Spider à une cyberattaque, d'après une plainte fédérale américaine.

Un simple identifiant technique présent sur toutes les machines Windows a suffi à mettre le FBI sur la piste d'un membre présumé du groupe de pirates Scattered Spider. Son petit nom : GDID alias Global Device Identifier. Ce marqueur associé à chaque installation de Windows a permis de faire un lien entre une machine et une cyberattaque remontant à mai 2025 contre un joaillier de luxe américain, puis de remonter jusqu'à Peter Stokes, 19 ans, aujourd'hui inculpé aux États-Unis.

Sommaire

  • Un identifiant Windows au cœur de la traque
  • Une attaque partie du support informatique
  • Scattered Spider : arrestation de Peter Strokes

Un identifiant Windows au cœur de la traque

Selon la plainte fédérale déposée dans le district Nord de l'Illinois et rendue publique fin juin 2026, Microsoft a transmis au FBI des enregistrements liés à un Global Device Identifier (GDID). Cet identifiant est présent...
[Courte citation de 8% de l'article original]