Claves
- —El GDID es una huella digital única asignada a cada instalación de Windows.
- —Microsoft conserva registros del GDID que pueden vincularse a servicios externos.
- —El identificador quedó expuesto cuando el FBI rastreó al hacker detenido en Helsinki.
Qué es el GDID y cómo funciona
El Global Device Identifier (GDID) es un número que identifica de forma única a un sistema operativo Windows instalado en un dispositivo físico o una máquina virtual. Según un documento judicial, el GDID permanece activo en varios servicios de Microsoft y puede asociarse a cuentas externas, como Snapchat o Facebook, con marcas de tiempo precisas.
El caso que sacó a la luz el rastreo oculto
Peter Stokes, de 19 años, integrante del grupo cibercriminal Scattered Spider, fue detenido en el aeropuerto de Helsinki y enfrenta cargos en EE. UU. El FBI descubrió que, pese a usar una VPN, los registros de Microsoft mostraron el GDID del dispositivo que accedió a la página de registro de una herramienta utilizada en un ataque de ransomware contra una joyería de lujo en mayo de 2025.
Los fiscales vincularon el mismo GDID a cuentas de Snapchat, Apple y Facebook, coincidiendo con los viajes registrados por el Departamento de Estado. El investigador de ciberseguridad Matthew Hickey describió a Windows 11 como «software de vigilancia».
Microsoft indica que el GDID se mantiene a través de actualizaciones normales, pero cambia si el sistema se reinstala. Por tanto, formatear el ordenador genera un nuevo identificador.
Para más detalles, consulte la cobertura de PC Mag y la explicación técnica en la web de soporte técnico de Microsoft.
