Bericht: Strittiger Forscher Nightmare Eclipse war Mitarbeiter von Microsoft Deutschland – Update

• Kevin Kozuszek
• 17. September 2026
• • teilen

Einer der Punkte, die Microsoft in den vergangenen Monaten in Atem gehalten hat, war der Streit mit dem als Nightmare Eclipse bekannten Sicherheitsforscher, welcher über den Sommer einige schwerwiegende Zero-Day-Exploits in Microsoft-Produkten offen gelegt hatte. Microsofts Reaktionen darauf brachten teilweise auch eine enorme Welle der Solidarisierung in der Branche mit ihm ans Tageslicht. Nun ist klar: Es handelt sich um einen Ex-Mitarbeiter von Microsoft Deutschland.

Das berichtet Golem unter Bezugnahme auf offizielle Äußerungen des IT-Spezialisten, der mit bürgerlichem Namen Abdelhamid Naceri heißt. Als Belege brachte Naceri auf X sowohl eine E-Mail vom Tom Gallagher, VP of Engineering im Microsoft Security Response Center (MSRC), als auch das offizielle Kündigungsschreiben von Microsoft Deutschland vor. Hintergrund soll laut eigener Aussage der Vorwurf gewesen sein, dass er Informationen über Sicherheitslücken mit externen Akteuren geteilt habe. Nähere Informationen machte Microsoft seinerseits aber nicht.

Nach einigen Verhandlungen soll Microsoft Deutschland ihm eine Abfindung von 55.000 €, ein volles Jahresgehalt sowie Unterstützung bei der Arbeitsplatzsuche angeboten haben. Naceri habe dies ausgeschlagen und zog vor das Kölner Arbeitsgericht, auch weil seine Aufenthaltsgenehmigung an seinen Arbeitsplatz bei Microsoft gekoppelt war. Erfolgreich war er nach zwei Jahren Rechtsstreit aber nicht, dafür nach eigener Aussage aber um etwa 173.000 € ärmer.

Ungewöhnlich sei zudem gewesen, dass Microsoft Deutschland sein Arbeitskonto nicht zeitnah gesperrt habe. Entsprechend habe er noch etwa zwei Monate Zugriff auf interne Ressourcen wie die MSRC-Datenbank sowie Quellcodes gehabt.

Update vom 17. September: Naceri hat auf X nochmal klargestellt, dass mit den etwa 173.000 € der Wert der von ihm veröffentlichten Sicherheitslücken gemeint war, nicht die Prozesskosten.

• Themen:

• Microsoft
• Sicherheit

Über den Autor

Kevin Kozuszek

Seit 1999 bin ich Microsoft eng verbunden und habe in diesem Ökosystem meine digitale Heimat gefunden. Bei Dr. Windows halte ich euch seit November 2016 über alle Neuigkeiten auf dem Laufenden, die Microsoft bei seinen Open Source-Projekten und Microsoft Edge zu berichten hat. Beiträge über Mozilla, Europas Digitalwirtschaft und inklusive Informatik runden meinen Bereich ab.