Caso Scattered Spider: come la telemetria Windows ha smascherato un hacker
L’arresto di un cybercriminale grazie ai dati GDID riapre il dibattito sulla privacy e la tracciabilità nei sistemi operativi moderni.
L'arresto e l'estradizione negli Stati Uniti del giovane hacker estone Peter Stokes, legato al gruppo Scattered Spider, hanno riportato l'attenzione sulla telemetria di Windows e sul ruolo dei GDID (Global Device Identifier) nel tracciamento digitale.
Stando ai documenti giudiziari, il FBI ha ricostruito le attività online dell'imputato grazie ai log forniti da Microsoft, che hanno permesso di collegare dispositivi, sessioni di navigazione e servizi utilizzati anche attraverso browser come Edge, specie con la telemetria impostata su livelli Full o Optional. La raccolta di queste informazioni, che include URL visitati e identificatori unici del dispositivo, è da tempo oggetto di dibattito: se utile in contesti aziendali e per la sicurezza, la sua attivazione di default risulta controversa per la privacy degli utenti comuni.
Il caso Stokes rappresenta la prima occasione pubblica in cui i GDID sono stati determinanti per identificare un sospetto. Tuttavia, la vicenda evidenzia come la telemetria non sia l'unico metodo di tracciamento: numerosi software utilizzano identificatori simili per finalità legate a licenze, attivazioni e sicurezza. Inoltre, l’uso di VPN o altri accorgimenti non garantisce l’anonimato se mal configurati o se i sistemi operativi continuano a inviare dati identificativi.
Questo episodio rilancia la necessità di una riflessione sui rischi di fingerprinting e sulla trasparenza delle modalità di raccolta dati nei sistemi moderni.
