FBIがハッカー逮捕にWindowsの「GDID」を利用、Microsoftの追跡能力が明らかに

Microsoft Can Track Users via a Windows Device ID

19歳のハッカー、Peter StokesがScattered Spiderグループの一員として逮捕された事件で、MicrosoftがWindowsデバイスに割り当てる「Global Device ID（GDID）」がFBIの捜査に利用されていたことが明らかになった。VPNを使用していたにもかかわらず、Microsoftの記録からStokesのPCのGDIDが特定され、ngrokやWebホスティングサービスへのアクセス履歴が犯罪の証拠となった。このGDIDはOSのアップデート後も維持され、ユーザーが簡単に無効化できないため、プライバシー上の懸念が高まっている。専門家は、MicrosoftがサードパーティのCookieを使わずにユーザーのオンライン活動を追跡できる可能性を指摘し、他のテック企業にも同様の仕組みがあるか疑問を投げかけている。