Har problemer med å se at de skal ha funnet skjermkortmodell ved hjelp av MIC dots på printerdokumentet. De har nevnt at WordPad har blitt brukt til å skrive noen dokumenter, og dette kan etterlevne noe metadata - men som heller ikke inkluderer skjermkortmodell.

En metode for å hente ut informasjon kan være å lure noen til å gå inn på en nettside, men det vil i så fall være dårlig opsec å gå på noe slikt. Usikker på hva som har blitt gjort i dette tilfellet. Hvis javascript er aktivert i nettleseren kan en opprette en webgl context fra et canvas-element og bruke WEBGL_debug_renderer_info extension og hente ut verdien fra disse parametrene:

UNMASKED_VENDOR_WEBGL Return the VENDOR string of the underlying graphics driver.
UNMASKED_RENDERER_WEBGL Return the RENDERER string of the underlying graphics driver.

Kanskje et beslag av (og med følgelig tilgang og kontroll på) et marked eller forum på darknet har gitt de mulighet til å snappe opp denne informasjonen, uten at jeg helt skal gjette på hvordan de skulle ha identifisert brukeren som også tilfeldigvis må ha hengt på plassene.