IT之家 7 月 6 日新闻，，，，，，美国司法部联合美国联邦视察局（FBI）与芬兰国家视察局，，，，，，拘捕了一名隶属于“散蛛（Scattered Spider）”黑客组织的未成年嫌疑人。。。。这名 19 岁青年名为彼得 · 斯托克斯，，，，，，同时持有美国与爱沙尼亚双重国籍；；；事发时他正于赫尔辛基准备搭乘飞昔日本的航班，，，，，，执法职员就地将其抓获。。。。微软全球装备识别系统（GDID）也为此次抓捕行动提供了要害协助。。。。该嫌疑人现已被提起同谋、网络入侵及诓骗多项指控，，，，，，现在处于候审阶段。。。。
美国司法部称，，，，，，“散蛛”是全球规模最大的网络犯罪团伙之一，，，，，，通过勒索赎金累计诓骗超 1 亿美元（IT之家注：现汇率约合 6.79 亿元人民币）。。。。该团伙尚有多个体称：八风暴（Octo Tempest）、3944 号联合网络步队（UNC3944）和八爪怪（Oktapus）等，，，，，，以善于社会工程学诈骗手段著名。。。。针对斯托克斯的焦点刑事指控，，，，，，源于该团伙 2025 年 5 月对美国一家高端珠宝经销商提倡的网络攻击。。。。
据视察，，，，，，攻击者使用谷歌语音拨打该企业 IT 手艺支持热线，，，，，，伪装成公司内部员工。。。。他们乐成诱骗客服重置账户登录凭证，，，，，，借此入侵三个企业账号，，，，，，其中两个具备治理员最高权限。。。。检方指控斯托克斯加入此次作案，，，，，，团伙随后窃取企业焦点数据，，，，，，并向珠宝商索要价值 800 万美元（现汇率约合 5428.4 万元人民币）的加密钱币赎金。。。。
涉事企业最终自行恢复了系统会见权限，，，，，，并未支付赎金，，，，，，但此次网络攻击造成营业停摆，，，，，，据称直接损失达 200 万美元。。。。这起案件也成为追查斯托克斯的要害线索，，，，，，检方顺着攻击者留下的纸质与数字痕迹逐步锁定嫌疑人。。。。微软在此历程中起到焦点作用，，，，，，向联邦视察局提供了 GDID 装备追踪数据，，，，，，助力警方抓获这名涉案黑客。。。。
GDID 全称全球装备标识符，，，，，，是每一套 Windows 系统装置时分配的唯一识别码，，，，，，用于收罗装备专属遥测数据。。。。这也是电脑替换焦点硬件后，，，，，，Windows 系统授权可能失效的原因。。。。本案法庭卷宗显示，，，，，，斯托克斯使用 Windows 装备作案，，，，，，视察职员借此将他的实体硬件装备，，，，，，与特定网络行为、活动所在逐一对应。。。。
现有资料显示，，，，，，早在检方完成案件证据链搭建前，，，，，，GDID 就已整理出斯托克斯完整的行为纪录，，，，，，警方只需梳理线索即可锁定嫌疑人。。。。微软向视察职员提供了带准确时间戳的全套日志数据，，，，，，涵盖斯托克斯网页浏览纪录、游戏嬉戏历史、IP 地点、黑客工具使用纪录（含内网穿透工具 Ngrok）、微软云 Azure 使用状态等所有信息。。。。
此事也引发外界质疑：微软收罗的遥测数据细腻水平极高，，，，，，保存侵占用户隐私的潜在风险。。。。本次这套数据用于抓捕涉案黑客实属正面用途，，，，，，但倘若此类海量数据落入居心叵测之人手中，，，，，，效果不堪设想。。。。醒目手艺的用户恒久以来都在诟病 Windows 太过收罗遥测数据，，，，，，网上盛行的系统精简优化风潮正是由此衍生；；；而 GDID 标识符无法通过简朴设置一键关闭或彻底扫除。。。。
除此之外，，，，，，斯托克斯登机前昔日本时随身携带两块硬盘，，，，，，硬盘内留存大宗可治罪的犯罪证据，，，，，，也为案件侦破提供主要佐证。。。。相关部分早在 2024 年就已掌握其真实身份，，，，，，但其时他尚未成年，，，，，，且恒久往返栖身于爱沙尼亚与阿联酋，，，，，，执法部分只能一连监控、期待合适抓捕时机。。。。被捕后，，，，，，斯托克斯被引渡至美国，，，，，，并于 2026 年 6 月 30 日首次在芝加哥联邦法院出庭，，，，，，现在仍处于羁押状态。。。。
