Ex-MS-Angestellter aus Deutschland:
Nightmare Eclipse hat sich enttarnt

Der bislang unter dem Pseudonym "Nightmare Eclipse" bekannte Sicherheitsforscher hat seine Identität öffentlich gemacht. Bei ihm handelt es sich um einen ehemaligen Microsoft-Mitarbeiter aus Deutschland.

Entlassung bedrohte Bleiberecht

Der Security-Experte, der in den letzten Monaten diverse Zero-Day-Exploits für Microsoft-Produkte veröffentlichte, heißt Abdelhamid Naceri. Dieser hat seine Identität nun offengelegt und auch einen Einblick in den Hintergrund seiner Aktionen gegeben. Das schlechte Verhältnis zwischen ihm und Microsoft resultiert demnach aus einer nicht gerade einvernehmlichen Trennung.

Microsoft habe ihn im März 2025 darüber informiert, dass sein Arbeitsverhältnis im Juni desselben Jahres enden werde, hieß es. Das zugrundeliegende Kündigungsschreiben veröffentlichte der Sicherheitsforscher ebenfalls. Daraus geht hervor, dass er unmittelbar für drei Monate freigestellt wurde. Einen Grund für die Beendigung des Arbeitsverhältnisses nennt das Schreiben nicht.


Nach Darstellung des Forschers blieb sein Microsoft-Konto allerdings noch rund zwei Monate nach Beginn der Freistellung aktiv. Dadurch habe er weiterhin auf interne Ressourcen zugreifen können. Naceri behauptet, Microsoft habe in dieser Zeit versucht, ihn zu einem "legitimen Weg" zu bewegen, das Arbeitsverhältnis zu beenden. Er habe dies abgelehnt. Microsoft hat sich zu den Vorwürfen bislang nicht öffentlich geäußert.

Besonders schwerwiegend sei für ihn gewesen, dass er zum Zeitpunkt der Kündigung nur wenige Monate von einer dauerhaften Aufenthaltserlaubnis für Deutschland entfernt gewesen sei. Der Aufenthaltsstatus sei deshalb zu einem zentralen Punkt seines Rechtsstreits mit Microsoft geworden. Nach eigenen Angaben habe ihn die Auseinandersetzung inzwischen mehr als 200.000 Dollar (etwa 170.000 Euro) gekostet. Ein Angebot von 55.000 Euro sowie einem weiteren Jahresgehalt habe er abgelehnt, weil Microsoft ihm keine Unterstützung für seinen Verbleib in Deutschland zugesichert habe.

Psychische Folgen

Parallel dazu verschärfte Naceri seine Aktivitäten als Sicherheitsforscher. Allein seit April soll er rund 14 Zero-Day-Schwachstellen veröffentlicht haben, davon neun mit direktem Bezug zu Windows oder Defender. Weitere Lücken betrafen Sicherheitsprodukte von Unternehmen wie CrowdStrike, Nvidia, Kaspersky und Avast. Zuletzt veröffentlichte er mit "ShieldCrash" einen Proof of Concept, der nach seiner Darstellung eine zuvor von Microsoft geschlossene Defender-Schwachstelle erneut ausnutzt.

Im Zuge der Offenlegung seiner Identität sprach Naceri zudem offen über die persönlichen Folgen des Konflikts. Er berichtet von extremer Isolation und erklärte, derzeit in einer psychiatrischen Klinik behandelt zu werden. Zugleich räumte er eine frühere Falschaussage ein: Microsoft habe ihn entgegen einer früheren Behauptung nicht verklagt. Teile der Sicherheitscommunity würdigen Naceri für seine ungewöhnlichen Forschungsleistungen, während andere seine Veröffentlichungspraxis kritisch sehen.


Siehe auch: