泉源：主播显着脱离东方甄选后开启首次直播作者： 李与法：

FBI抓获19岁少年黑客
，，微软GDID数据立功

IT之家 7 月 6 日新闻
，，美国司法部联合美国联邦视察局（FBI）与芬兰国家视察局
，，拘捕了一名隶属于“散蛛（Scattered Spider）”黑客组织的未成年嫌疑人。。。。
。。这名 19 岁青年名为彼得 · 斯托克斯
，，同时持有美国与爱沙尼亚双重国籍；
；事发时他正于赫尔辛基准备搭乘飞昔日本的航班
，，执法职员就地将其抓获。。。。
。。微软全球装备识别系统（GDID）也为此次抓捕行动提供了要害协助。。。。
。。该嫌疑人现已被提起同谋、网络入侵及诓骗多项指控
，，现在处于候审阶段。。。。
。。

美国司法部称
，，“散蛛”是全球规模最大的网络犯罪团伙之一
，，通过勒索赎金累计诓骗超 1 亿美元（IT之家注：现汇率约合 6.79 亿元人民币）。。。。
。。该团伙尚有多个体称：八风暴（Octo Tempest）、3944 号联合网络步队（UNC3944）和八爪怪（Oktapus）等
，，以善于社会工程学诈骗手段著名。。。。
。。针对斯托克斯的焦点刑事指控
，，源于该团伙 2025 年 5 月对美国一家高端珠宝经销商提倡的网络攻击。。。。
。。

据视察
，，攻击者使用谷歌语音拨打该企业 IT 手艺支持热线
，，伪装成公司内部员工。。。。
。。他们乐成诱骗客服重置账户登录凭证
，，借此入侵三个企业账号
，，其中两个具备治理员最高权限。。。。
。。检方指控斯托克斯加入此次作案
，，团伙随后窃取企业焦点数据
，，并向珠宝商索要价值 800 万美元（现汇率约合 5428.4 万元人民币）的加密钱币赎金。。。。
。。

涉事企业最终自行恢复了系统会见权限
，，并未支付赎金
，，但此次网络攻击造成营业停摆
，，据称直接损失达 200 万美元。。。。
。。这起案件也成为追查斯托克斯的要害线索
，，检方顺着攻击者留下的纸质与数字痕迹逐步锁定嫌疑人。。。。
。。微软在此历程中起到焦点作用
，，向联邦视察局提供了 GDID 装备追踪数据
，，助力警方抓获这名涉案黑客。。。。
。。

GDID 全称全球装备标识符
，，是每一套 Windows 系统装置时分配的唯一识别码
，，用于收罗装备专属遥测数据。。。。
。。这也是电脑替换焦点硬件后
，，Windows 系统授权可能失效的原因。。。。
。。本案法庭卷宗显示
，，斯托克斯使用 Windows 装备作案
，，视察职员借此将他的实体硬件装备
，，与特定网络行为、活动所在逐一对应。。。。
。。

现有资料显示
，，早在检方完成案件证据链搭建前
，，GDID 就已整理出斯托克斯完整的行为纪录
，，警方只需梳理线索即可锁定嫌疑人。。。。
。。微软向视察职员提供了带准确时间戳的全套日志数据
，，涵盖斯托克斯网页浏览纪录、游戏嬉戏历史、IP 地点、黑客工具使用纪录（含内网穿透工具 Ngrok）、微软云 Azure 使用状态等所有信息。。。。
。。

此事也引发外界质疑：微软收罗的遥测数据细腻水平极高
，，保存侵占用户隐私的潜在风险。。。。
。。本次这套数据用于抓捕涉案黑客实属正面用途
，，但倘若此类海量数据落入居心叵测之人手中
，，效果不堪设想。。。。
。。醒目手艺的用户恒久以来都在诟病 Windows 太过收罗遥测数据
，，网上盛行的系统精简优化风潮正是由此衍生；
；而 GDID 标识符无法通过简朴设置一键关闭或彻底扫除。。。。
。。

除此之外
，，斯托克斯登机前昔日本时随身携带两块硬盘
，，硬盘内留存大宗可治罪的犯罪证据
，，也为案件侦破提供主要佐证。。。。
。。相关部分早在 2024 年就已掌握其真实身份
，，但其时他尚未成年
，，且恒久往返栖身于爱沙尼亚与阿联酋
，，执法部分只能一连监控、期待合适抓捕时机。。。。
。。被捕后
，，斯托克斯被引渡至美国
，，并于 2026 年 6 月 30 日首次在芝加哥联邦法院出庭
，，现在仍处于羁押状态。。。。
。。