Membre présumé de Scattered Spider arrêté après que Windows GDID ait relié un appareil

Rédaction GG Brief · assistée par IA, source attribuée

Le US Department of Justice affirme que Peter Stokes, 19 ans, lié au groupe de hackers Scattered Spider, a été arrêté après que la télémétrie Windows Global Device Identifier (GDID) l'ait relié à une machine affectée. Microsoft aurait fourni des données GDID sur ordonnance judiciaire; les autorités citent également des publications sur les réseaux sociaux et des disques durs saisis comme preuves. L'arrestation fait suite à des allégations selon lesquelles Scattered Spider aurait réalisé environ 100 intrusions et exigé plus de $100M en rançons, et met en lumière les tensions entre l'utilisation de la télémétrie pour les enquêtes et les questions de vie privée.

• DOJ : Peter Stokes arrêté, lié à Scattered Spider
• La télémétrie Windows GDID a relié un appareil; Microsoft a produit des données sur ordonnance du tribunal
• Le groupe serait responsable d'environ ~100 intrusions et de >$100M en demandes de rançon; la violation chez un bijoutier a coûté ≈$2M
• L'affaire montre que la télémétrie peut aider les enquêtes et soulève des questions de vie privée