Un documento judicial relacionado con el grupo de ciberdelincuencia Scattered Spider ha sacado a la luz uno de los identificadores menos conocidos de Windows. En el marco de la investigación, Microsoft ha confirmado oficialmente la existencia del denominado Global Device Identifier (GDID), un identificador persistente asociado a determinadas instalaciones de Windows que fue utilizado por el FBI para seguir el rastro de un un presunto integrante del grupo de ciberdelincuencia Scattered Spider a través de distintos países, incluso cuando cambiaba de dirección IP o utilizaba redes privadas virtuales (VPN).
La existencia del GDID no es nueva, pero hasta ahora apenas había trascendido fuera de la documentación técnica interna de Microsoft. La propia compañía lo describe como un identificador utilizado internamente y generado cuando un equipo configura Windows utilizando una cuenta Microsoft. Según la información revelada durante el proceso judicial, ese identificador permanece asociado a la instalación del sistema operativo, sobrevive a las actualizaciones de Windows y participa en distintos servicios de Microsoft relacionados con la activación, Microsoft Store y la distribución de actualizaciones.
