Il y a des empreintes numériques plus bavardes qu’un témoin sous serment. Selon une plainte fédérale américaine, c’est un banal identifiant matériel de Windows qui aurait mis le FBI sur la piste de Peter Stokes, présenté comme un membre du collectif de pirates Scattered Spider. L’affaire remonte à une intrusion de mai 2025 chez un détaillant de bijouterie, avec 77 Go de données siphonnées et une rançon réclamée à hauteur de 8 millions de dollars.
Points clés
- Une plainte fédérale relie un identifiant Windows (GDID) à un membre présumé de Scattered Spider
- L’attaque de mai 2025 visait un détaillant de bijouterie avec 77 Go de données volées
- Une rançon de 8 millions de dollars aurait été réclamée
- Le suspect bénéficie de la présomption d’innocence, aucune condamnation prononcée
Le GDID, ce mouchard qu’on oublie
Au cœur du dossier figure le GDID (Global Device ID), un identifiant que Windows attribue et transmet dans certaines communications avec les services de Microsoft. Autrement dit, un numéro de série logiciel qui suit la machine comme son ombre. Les enquêteurs auraient recoupé ce GDID entre l’appareil utilisé lors de l’attaque et un compte rattaché au suspect. De quoi établir un lien technique difficile à balayer d’un revers de main.
Pour un groupe comme Scattered Spider, réputé pour ses talents en ingénierie sociale et ses coups médiatisés contre de grandes enseignes, se faire coincer par un identifiant système a quelque chose d’ironique. On soigne son anonymat côté humain, on oublie que la machine, elle, continue de signer ses envois.
77 Go de données et 8 millions réclamés
La plainte détaille une intrusion en mai 2025 visant un détaillant de bijouterie, avec exfiltration d’environ 77 Go de données et une demande de rançon de 8 millions de dollars. Le mode opératoire (vol massif de données suivi d’un chantage) correspond au répertoire habituel de ces groupes qui monnaient le silence plutôt que le simple chiffrement.
À ce stade, il s’agit d’accusations : Peter Stokes n’a pas été condamné et bénéficie de la présomption d’innocence. Reste que l’élément technique avancé rappelle une vérité que les geeks connaissent bien. Un système d’exploitation moderne parle beaucoup à son éditeur, et ces bavardages laissent des traces exploitables par qui sait les lire.
