Un adolescent aurait utilisé un VPN pour brouiller les pistes lors du piratage d'un détaillant de bijoux américain, mais Microsoft le savait quand même.
Des documents judiciaires dévoilés dans l'affaire américaine contre Peter Stokes, un citoyen américain et estonien de 19 ans accusé d'être membre du célèbre groupe de piratage Scattered Spider, révèlent que Microsoft a fourni au FBI des enregistrements liés à un mécanisme de suivi appelé Global Device Identifier, ou GDID.
Voici ce que vous devez savoir
L'identifiant, qui est automatiquement attribué à chaque installation de Windows, était suffisant pour relier l'ordinateur de Stokes à des sites Web spécifiques et à des services tiers, même s'il utilisait un VPN.
Stokes a été arrêté à Helsinki en avril 2026. Il tentait de monter à bord d'un vol à destination du Japon, transportant deux disques durs de deux téraoctets. Il fait désormais face à des accusations fédérales à Chicago pour complot, intrusion informatique et fraude (via PCMag).
Cependant, l’affaire attire sûrement l’attention sur le GDID. Pour la plupart des gens, c’est la première fois qu’ils entendent le terme GDID.
Qu'est-ce qu'un identifiant global d'appareil (GDID) ?
GDID est un numéro unique lié à une installation de Windows sur un appareil, et il peut rester le même lors des mises à jour Windows normales.
Selon la plainte pénale, les dossiers de Microsoft montraient que le GDID de Stokes avait accédé à des pages spécifiques sur ngrok, un outil de tunneling pour développeurs, à des horodatages précis, ce qui était suffisant pour reconstituer son activité et la lier au piratage.
Cet identifiant peut apparemment persister dans les mises à jour, ne comporte pas de simple désinscription et peut permettre à Microsoft de connecter une installation Windows à une activité sur des services tiers, pas seulement ceux de Microsoft.
En d’autres termes, Microsoft peut conserver un enregistrement des sites Web visités par votre PC Windows, indépendamment de l’historique de votre navigateur et du suivi des cookies. Vous pouvez techniquement vous désinscrire en réinstallant Windows, car cela génère un nouveau GDID.
C’est exactement ce qui fait que l’affaire Stokes mérite qu’on s’y intéresse, même si vous n’avez pas l’intention de pirater une bijouterie avec un VPN dans un avenir proche.
