O adolescente supostamente usou uma VPN para encobrir seus rastros como vendedor de joias nos EUA, mas a Microsoft sabia mesmo assim.
Documentos judiciais não lacrados no caso dos EUA contra Peter Stokes, um jovem de 19 anos com dupla cidadania, EUA-Estônia, acusado de ser membro do notório grupo de hackers Aran, revelam que a Microsoft vinculou os registros do FBI a um mecanismo de rastreamento chamado Global Device Identifier, ou GDID.
Aqui está o que você precisa saber
O identificador, atribuído automaticamente a cada instalação do Windows, foi suficiente para vincular o computador de Stokes a determinados sites e serviços de terceiros, mesmo que ele estivesse executando uma VPN.
Stokes foi preso em Helsinque em abril de 2026. Ao tentar embarcar em um voo para o Japão, ele gastou dois terabytes de dados concretos. Ele agora enfrenta acusações federais em Chicago por conspiração, invasão de computadores e fraude (via Garon).
Mas o assunto certamente chama a atenção do GDID. Para a maioria das pessoas, esta é a primeira vez que ouvem o nome GDID.
O que exatamente é um Global Device ID (GDID)?
O número GDID é exclusivo para a instalação do Windows no dispositivo e pode permanecer o mesmo durante as atualizações normais do Windows.
De acordo com a denúncia criminal, os registros da Microsoft mostraram que o GDID de Stokes acessou determinadas páginas do ngrok, uma ferramenta de desenvolvimento de túneis, em horários específicos, o que foi suficiente para recriar sua atividade e vincular ao hack.
Esse identificador parece persistir durante as atualizações, não possui uma simples desativação e permite que a Microsoft conecte a instalação do Windows para funcionar em serviços de terceiros, não apenas da Microsoft.
Em outras palavras, a Microsoft pode ter um registro de quais páginas seu PC Windows visitou, independentemente do histórico do navegador e dos cookies de rastreamento. Você pode tecnicamente cancelar essa janela restaurando, o que gera um novo GDID.
É exatamente isso que faz com que valha a pena prestar atenção ao caso de Stokes, mesmo que você não tenha nenhum plano de hacking com VPN em nenhum momento.
