根据美国法院文件披露，在对 19 岁的 Peter Stokes 提起的诉讼中称，微软运行着一套由来已久的设备追踪系统，名为 Global Device Identifier (GDID)，影响全球约 16 亿台 Windows 个人电脑。Stokes 于 4 月在赫尔辛基机场被捕，并于 6 月被引渡至芝加哥。
他因在黑客组织 Scattered Spider 中的角色而遭到起诉，该组织实施了超过 100 次网络入侵。美国联邦调查局通过向微软获取其设备的 GDID，在多个国家范围内追踪了 Stokes，并将同一设备标识与一个 ngrok 账号的注册以及随后在 2025 年 5 月对一家奢侈珠宝零售商的攻击联系起来。
同一个 GDID 还出现在来自塔林、纽约和泰国的 IP 记录中，从而印证了 Stokes 的行程与社交媒体活动。这也是 GDID 在执法调查中的首次公开披露，并引发隐私担忧：尽管该追踪机制已被广泛部署，微软却仅提供了极少的公开文档说明。
