Tracker pakt hacker: Windows ziet precies welke sites je bezoekt

Een 19-jarige hacker dacht slim te zijn door een vpn te gebruiken tijdens een cyberaanval op een Amerikaanse juwelier, maar liep toch tegen de lamp. Peter Stokes, vermoedelijk lid van de hackersgroep Scattered Spider, werd ontmaskerd door een Windows-tracker: de Global Device Identifier (GDID).

Uit rechtbankdocumenten blijkt dat Microsoft de FBI kon voorzien van bewijzen. De GDID is een unieke code die automatisch aan elke Windows-installatie gekoppeld wordt. Omdat die op het niveau van het besturingssysteem werkt, kon Microsoft de computer van Stokes linken aan bezochte websites en tools, ondanks dat hij zijn netwerkverkeer via een vpn verborg. Stokes werd in april 2026 in Helsinki gearresteerd met twee volle harde schijven op zak.

Risico voor je privacy

Dit is niet alleen een opmerkelijk verhaal omdat dit de hacker betreft: dit gaat immers ook om jouw privacy. Het bestaan van de GDID suggereert namelijk dat Microsoft mogelijk registreert welke sites je via je Windows-apparaat bezoekt (en dit staat nog los van cookies en dergelijke).

De trackingcode blijft altijd hetzelfde en heeft helaas geen simpele uitknop binnen de instellingen. De enige manier om een nieuwe code af te dwingen, is door Windows helemaal opnieuw te installeren. Zelfs als je geen malafide hackplannen hebt, is dit een behoorlijke klap voor je online privacy: je Windows-pc houdt namelijk heel veel van je online activiteiten bij.