У Фінляндії затримали 19-річного Пітера Стокса, якого американська влада вважає учасником хакерського угруповання Scattered Spider. Його заарештували в аеропорту Гельсінкі перед посадкою на рейс до Японії, після чого екстрадували до США. Йому висунуто обвинувачення у змові, несанкціонованому доступі до комп'ютерних систем і шахрайстві. За даними слідства, ключову роль у розслідуванні відіграла інформація, надана Microsoft. Компанія передала ФБР дані про Global Device Identifier (GDID) — унікальний ідентифікатор, пов'язаний із пристроями під керуванням Windows. Прокурори стверджують, що саме GDID допоміг пов'язати комп'ютер підозрюваного з онлайн-акаунтами та хакерською діяльністю. Водночас деталі роботи цього ідентифікатора в матеріалах справи не розкриваються.За оцінкою Міністерства юстиції США, Scattered Spider причетне до понад 100 кібератак, які принесли зловмисникам понад 100 млн доларів у вигляді викупів за програмами-вимагачами, а також завдали жертвам мільйонних збитків. Група також відома під назвами Octo Tempest, UNC3944 та 0ktapus.