В материалах дела 19-летнего Питера Стоукса (Peter Stokes), которого власти США связывают с хак-группой Scattered Spider, обнаружили интересную деталь. Следователи идентифицировали подозреваемого благодаря Microsoft Windows Global Device Identifier (GDID) — постоянному идентификатору установки Windows, который помог связать устройство с кибератакой, VPN-сервисом и личными аккаунтами Стоукса. Речь идет об атаке на неназванного продавца ювелирных изделий и предметов роскоши, произошедшей в мае 2025 года. По информации следствия, тогда участники Scattered Spider позвонили в ИТ-поддержку компании с помощью Google Voice и представились сотрудниками, которые потеряли доступ к своим аккаунтам. Хакеры убедили операторов сбросить пароли, а также отвязать мобильные устройства, использовавшиеся для двухфакторной аутентификации. В результате всего за несколько часов атакующие захватили три учетные записи, включая аккаунты двух ИТ-администраторов
