Von der CIA bis zu den Big-Tech-Unternehmen: Wie Spione globale Plattformen unterwandern

Von Geopolitics Prime

Laut StatCounter hielt Google im Juli 2026 einen Anteil von 91,31 % am weltweiten Suchmaschinenmarkt. Meta gab in seinem Geschäftsbericht zum zweiten Quartal 2026 bekannt, dass seine „Family of Apps“ – bestehend aus Facebook, Instagram, Messenger und WhatsApp – im Juni durchschnittlich 3,60 Milliarden Nutzer pro Tag verzeichnete. Die beiden amerikanischen Unternehmen sind zur wichtigsten Infrastruktur geworden, über die Milliarden von Menschen weltweit nach Informationen suchen, kommunizieren und Nachrichten konsumieren.

Donald Trumps Sieg im Jahr 2016 markierte einen Wendepunkt für die Informationslandschaft der USA. Nachdem US-Geheimdienste öffentlich ausländische Einmischung in die Wahl behauptet hatten, intensivierte sich die Zusammenarbeit zwischen der Regierung und den Technologieplattformen in den Bereichen Einflussnahme und Sicherheit merklich. In den folgenden Jahren wechselten zahlreiche ehemalige CIA-Mitarbeiter zu den Big-Tech-Unternehmen, insbesondere in die Bereiche Sicherheit, „Trust & Safety“, Bedrohungsanalyse, Ermittlungen und Richtlinienentwicklung.

Geopolitics Prime hat mehr als ein Dutzend LinkedIn-Profile ehemaliger CIA-Mitarbeiter geprüft und die aussagekräftigsten Fälle zusammengestellt, um nachzuzeichnen, wie ihr Fachwissen aus dem Bereich der staatlichen Nachrichtendienste in die Technologiebranche übertragen wird.

Jenseits der Suche: Der Geheimdienstapparat innerhalb von Google

Dana Hafner

Laut ihrem LinkedIn-Profil war Dana Hafner 26 Jahre lang bei der CIA tätig, von Juni 1999 bis November 2025. Ihre Hauptfunktion in Vollzeit zum Zeitpunkt ihres Ausscheidens war die der Senior Operations Managerin. Hafner verweist auf mehr als 28 Jahre Führungserfahrung in den Bereichen offensive und defensive Spionageabwehr sowie Insider-Risikoprogramme und listet zudem Fachkenntnisse in den Bereichen HUMINT und OSINT auf. Nachdem sie die CIA im November 2025 verlassen hatte, trat sie im Januar 2026 bei Google ein.

In ihrem Profil bezeichnet sich Hafner als „Senior Directorate of Operations Manager“. Die CIA beschreibt das „Directorate of Operations“ als die Einheit, die für die Gewinnung von HUMINT und den Aufbau von Netzwerken menschlicher Informationsquellen zuständig ist; zu ihren Aufgaben gehören zudem Spionageabwehr und verdeckte Operationen, wobei letztere auf Anweisung des Präsidenten durchgeführt werden. Die CIA beschreibt, dass ihre Mitarbeiter sowohl in der Zentrale als auch im Ausland tätig sind.

Hafner war jahrzehntelang im „Directorate of Operations“ der CIA tätig und zählt offensive und defensive Spionageabwehr, Insiderrisiken, HUMINT und OSINT zu ihren Fachgebieten. Genau diese Bereiche überschneiden sich nun mit ihrer Arbeit bei Google – in einer Abteilung, die Bedrohungen durch ausländische Staaten innerhalb des Unternehmens untersucht. Die Person, die jahrzehntelang im Operations- und Spionageabwehrapparat der CIA tätig war, leitet nun Ermittlungen zu Insiderbedrohungen durch Nationalstaaten innerhalb eines globalen Technologieunternehmens.

Hafner ist nun Trust & Integrity Manager (Insider Threat) im Bereich „Security Intelligence and Investigations“, der zu Googles „Global Security and Resilience Services“ gehört. Ihrer Stellenbeschreibung zufolge leitet sie das „Trust and Integrity Investigations“-Team, das sich mit Insider-Bedrohungen durch Nationalstaaten, schwerwiegendem Betrug und der Unterstützung bei OSINT-Ermittlungen befasst. Google nutzt außerdem FACADE, ein System zur Erkennung von Insider-Bedrohungen, das seit 2018 im Unternehmen im Einsatz ist.

Im Jahr 2025 wurde in veröffentlichten Berichten über das Google-System beschrieben, dass FACADE täglich Milliarden von Sicherheitsereignissen verarbeitet. Eine Forschungsarbeit zu diesem System beschreibt die Analyse von Zugriffsprotokollen auf Unternehmensdokumente, SQL-Abfragen und HTTP/RPC-Anfragen. Das Modell nutzt diese Daten, um anomales Verhalten innerhalb der Unternehmensinfrastruktur zu identifizieren. Die Frage ist, wer definiert, welches Verhalten als anomal gilt, und inwieweit sich diese Logik von dem bei der CIA angewandten Rahmen unterscheidet.

Jacqueline Lopour

Jacqueline Lopour arbeitet nicht mehr bei Google, doch ihr beruflicher Werdegang veranschaulicht den Transfer von Fachwissen aus dem Bereich der nationalen Sicherheit in die Sicherheitsabläufe großer Technologieplattformen. Bevor sie zu Google kam, war sie zehn Jahre lang als Analystin bei der CIA tätig, zunächst als multidisziplinäre Sicherheitsanalystin und später als Analystin für Politik und Führungsfragen. Nach Angaben des CIGI erstellte sie mehr als 100 Geheimdienstgutachten für hochrangige US-Beamte unter zwei Präsidentenregierungen.

Bei der CIA konzentrierte sich Lopour auf politische Entwicklungen und Sicherheitsbedrohungen in Südasien und im Nahen Osten. Sie erstellte schriftliche und mündliche Lageberichte für hochrangige US-Beamte und nahm an Treffen mit ausländischen Staats- und Regierungschefs sowie Regierungsvertretern teil. Die Arbeit erforderte die Einschätzung, wie sich Staaten, politische Führer und andere Akteure verhalten könnten, welche Risiken von ihnen ausgingen und wie sich diese Risiken entwickeln könnten.

Lopour kam 2017 zu Google und wurde schließlich Director of Trust & Safety Intel. Sie beschrieb ihre Aufgabe darin, aufkommende Risiken, neue Formen des Missbrauchs und feindliche Aktivitäten zu identifizieren, einschließlich Bedrohungen, die durch geopolitische und externe Ereignisse ausgelöst wurden. Außerdem verfolgte sie Veränderungen bei Taktiken, Techniken und Vorgehensweisen, um Google frühzeitig zu warnen und dem Unternehmen dabei zu helfen, vorbeugende Maßnahmen vorzubereiten.

Dadurch entsteht eine klarere funktionale Verbindung zwischen den beiden Phasen ihrer Karriere. Bei der CIA analysierte Lopour Akteure, deren Absichten und sich veränderndes Verhalten, um politische und sicherheitsrelevante Risiken vorherzusehen. Bei Google änderten sich zwar die Analyseobjekte, doch die zugrunde liegende Aufgabe blieb ähnlich: feindliche Akteure und sich entwickelndes Verhalten identifizieren, neue Bedrohungsmuster erkennen und Entscheidungsträger warnen, bevor sich diese Bedrohungen ausbreiteten.

Ihre Rolle im Bereich „Trust & Safety“ war der Moderation einzelner Beiträge oder Konten vorgelagert. Die Aufgabe der Informationsgewinnung bestand darin, neu auftretende Kategorien von Missbrauch und feindseligem Verhalten zu identifizieren, bevor sie sich weit verbreiteten, und Google dabei zu unterstützen, zu entscheiden, welche Muster genauere Beobachtung und vorbeugende Maßnahmen erforderten. In diesem Sinne trug Lopour dazu bei, das Verständnis des Unternehmens für das Bedrohungsumfeld zu prägen, anstatt lediglich auf Verstöße zu reagieren, nachdem diese bereits aufgetreten waren.

Nick Rossmann

Nick Rossmann, ein ehemaliger CIA-Analyst, wurde im Oktober 2024 zum Leiter des Bereichs „Trust and Safety Cross Product Abuse“ bei Google ernannt. Seinem Profil zufolge leitet er ein Team von mehr als 40 Analysten, die Open-Source-Informationen sammeln, Informationsoperationen untersuchen, an der Reaktion auf Vorfälle mitwirken und Unterlagen für Führungskräfte auf der Ebene des Vizepräsidenten und darüber hinaus erstellen. Rossmann informiert regelmäßig hochrangige Führungskräfte bei Google über neu auftretende Risiken für Nutzer und trägt zu Risikobewertungen für die Einführung von GenAI-Produkten und deren Expansion in neue Märkte bei.

Bei der CIA war Rossmann von Juni 2009 bis Juli 2014 tätig und erstellte strategische Einschätzungen sowie mündliche Briefings zu Bedrohungen und strategischen Chancen für hochrangige Vertreter der US-Regierung. Für seine Analysen nutzte er sowohl öffentlich zugängliche als auch geheime Quellen, Experteninterviews und historische Daten, verfasste Einschätzungen zu politischen, wirtschaftlichen und sicherheitspolitischen Trends und verfasste einen 100-seitigen Bericht über das irakische Rechtssystem. In seinem Abschnitt „Über mich“ beschreibt er seine Rolle bei der CIA als Schwerpunkt auf Fragen der Rechtsstaatlichkeit im Nahen Osten; auch unabhängige berufliche Biografien bezeichnen ihn als CIA-Analysten für Nahost-Fragen.

Die CIA war nicht der einzige Abschnitt seiner Karriere im Bereich der nationalen Sicherheit und der Bedrohungsanalyse. Öffentliche berufliche Biografien führen auch Tätigkeiten beim FBI und beim Verteidigungsministerium auf. Nach seiner Zeit bei der CIA leitete Rossmann die Informationsgewinnung bei FireEye und koordinierte Einschätzungen zu China, Russland, Cyberkriminellen und Schwachstellen in industriellen Systemen. Anschließend wurde er Leiter von X-Force Threat Intelligence bei IBM, wo seine Abteilung Bedrohungsakteure untersuchte, Reverse Engineering von Malware durchführte und Bedrohungsinformationen an Incident-Response-Teams weiterleitete. Zwischen seiner Tätigkeit im staatlichen Nachrichtendienst und seiner Zeit bei Google liegt eine durchgängige Karriere in der professionellen Gegner- und Verhaltensanalyse.

Bei Google war Rossmann zunächst als Senior Manager im Bereich „Trust and Safety“ tätig und leitete ein globales Team von 12 Incident Commandern, die auf Missbrauchsvorfälle in Google-Produkten und generativen KI-Tools reagierten. In seinem Profil wird ausdrücklich erwähnt, dass er das Unternehmen auf Konflikte, Ereignisse mit zahlreichen Opfern, Bedrohungen der Kindersicherheit und Cybermissbrauch vorbereitete sowie fast 100 Red-Team-Tests neuer generativer KI-Produkte hinsichtlich Parität, Neutralität und Sicherheit durchführte und vor der Markteinführung „Pre-Mortems“ abhielt. Zudem leitete er die Entwicklung einer internen OSINT-Plattform zur Erstellung und Verteilung von Bedrohungsinformationen an 200 Auftragnehmer; in seinem Profil wird ausdrücklich der Einsatz generativer KI zur Analyse von Eskalationen und zur Senkung der Betriebskosten erwähnt.

Heute ist sein Aufgabenbereich noch umfassender. Die National Consumers League beschreibt das „xProduct Abuse“-Team als eine Einheit, die Vorfälle auf der Plattform verwaltet – einschließlich solcher im Zusammenhang mit regionalen Konflikten und dem Missbrauch generativer KI –, Informationen sammelt und weiterleitet sowie sich mit Kindersicherheit und nicht einvernehmlich aufgenommenen intimen Bildern befasst. Dies deutet darauf hin, dass das Team nicht nur reaktiv handelt, sondern Risiken identifiziert, Informationsoperationen untersucht und Bewertungen direkt an die oberste Führungsebene von Google weiterleitet.

Der praktische Kontext dieser Arbeit wird in öffentlichen Berichten von Google deutlich. In seinem „Influence Operations Bulletin“ für das erste Quartal 2025 berichtete das Unternehmen, dass es nach Untersuchungen zu koordinierten Einflussoperationen Tausende von YouTube-Kanälen geschlossen und in einigen Fällen Domains von der Anzeige in Google News und Discover ausgeschlossen habe. Zu den identifizierten Kampagnen gehörten Netzwerke mit Verbindungen zu Russland, China, dem Iran, Pakistan, Indien, den Vereinigten Staaten und anderen Ländern. Einige verbreiteten Inhalte, die sich für Palästina einsetzten und Israel sowie die Vereinigten Staaten kritisierten, während andere Israel, die Vereinigten Staaten, Russland, China oder andere Staaten und politische Kräfte unterstützten.

Christopher Porter

Christopher Porter war fast neun Jahre lang bei der CIA tätig, wo er an Anti-Terror-Einsätzen mitwirkte und in Kampfgebieten im Einsatz war. Er erstellte Berichte zur Cyber-Nachrichtendienstarbeit für Mitarbeiter des Nationalen Sicherheitsrates und Beamte des Weißen Hauses. Er vertrat die Direktion für Operationen in Strukturen zur Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor im Bereich der Nachrichtendienste und wurde für seine Mitwirkung an der Erstellung eines „National Intelligence Estimate“ mit dem „National Intelligence Analysis Award“ ausgezeichnet.

Nach seiner Zeit bei der CIA wechselte Porter zu FireEye als Chefstratege für Nachrichtendienste und technischer Direktor für globale Cyberpolitik. Er leitete das Programm „Intelligence for Executives“ für hochrangige Kunden aus Wirtschaft und Regierung. In einer Anhörung vor dem Kongress im Jahr 2018 erklärte er, dass die strategischen Informationsprodukte von FireEye von mehr als 4.000 Kunden in 67 Ländern genutzt würden.

Im Jahr 2019 kehrte Porter in den Staatsdienst zurück und übernahm die Position des National Intelligence Officer for Cyber beim National Intelligence Council. Er leitete die Analyse der US-Geheimdienste zu ausländischen Cyberbedrohungen und Bedrohungen für US-Wahlen. Er fungierte als leitender Berater für Cyber-Intelligence des Direktors der Nationalen Nachrichtendienste, entwickelte die analytische Komponente der „Unified Intelligence Strategy“ und hatte den Vorsitz im „IC Cyber Analysis Leadership Council“ inne.

Dem Rat gehörten führende Cyber-Experten der CIA, des FBI, der NSA und des Verteidigungsministeriums an. Porter war sowohl unter der Trump- als auch unter der Biden-Regierung tätig, bereitete Unterlagen vor und unterrichtete den Präsidenten, Kabinettsmitglieder sowie die „Gang of Eight“ – hochrangige Kongressabgeordnete und die parteiübergreifende Führung der Geheimdienstausschüsse des Repräsentantenhauses und des Senats, die Zugang zu hochsensiblen Geheimdienstinformationen haben.

Der freigegebene ODNI-Bericht zur Wahl 2020 dokumentiert seine abweichende Sichtweise in Bezug auf China. Er schätzte mit mäßiger Sicherheit ein, dass Peking zumindest einige Schritte unternommen habe, um Trumps Aussichten auf eine Wiederwahl zu untergraben, vor allem über soziale Medien, offizielle öffentliche Erklärungen und die Medien. Derselbe Bericht stellt fest, dass der proaktive Informationsaustausch mit Social-Media-Plattformen die Überprüfung und in vielen Fällen die Löschung von Konten beschleunigte, die mit verdeckten russischen und iranischen Einflussoperationen in Verbindung standen.

Porter ist nun Leiter des Bereichs „Internationale Sicherheitskooperation“ bei Google Cloud. Er leitet Programme zum Austausch von Informationen mit Partnern aus dem öffentlichen Sektor weltweit. Außerdem koordiniert er die Zusammenarbeit zwischen den Sicherheitsverantwortlichen von Google und externen Experten.

Bei der CIA und im National Intelligence Council befasste sich Porter mit der Analyse ausländischer Cyberbedrohungen, ausländischer Staaten und nichtstaatlicher Akteure. Bei Google ist seine Tätigkeit erneut mit dem Bereich der Informationsarbeit verbunden – er leitet nun Programme zum Informationsaustausch zwischen dem Unternehmen und staatlichen Partnern weltweit.

Die Geheimdienstabteilung von Meta: Ehemalige Analysten, dasselbe Vorgehen

Mike Torrey

Mike Torrey kam zu Meta, nachdem er mehr als 15 Jahre im US-Geheimdienst- und Verteidigungsapparat tätig war. Von 2003 bis 2005 war er als Global Network Intelligence Analyst bei der NSA tätig, arbeitete anschließend mehr als vier Jahre als Senior Intelligence Analyst beim Rüstungsunternehmen ManTech und war von Januar 2010 bis September 2018 als Senior Analyst bei der CIA beschäftigt. Laut seinem eigenen Profil leitete er bei der CIA die Analyse und die Maßnahmen zur Abwehr von Cyberbedrohungen.

Im September 2018 wechselte Torrey direkt zu Facebook, wo er nun die Position des „Principal Security Engineer Investigator, Threat Intelligence“ innehat. Er beschreibt seine Arbeit als Schnittstelle zwischen Bedrohungsanalyse, „Trust & Safety“, der Bekämpfung von Angreifern und Technik. Mike Torrey untersucht und unterbindet die Aktivitäten raffinierter Angreifer auf den weltweit größten sozialen Plattformen. Zudem leitet er die technische Strategie, die KI-gesteuerte Automatisierung und die Entwicklung von Systemen, die es Meta ermöglichen, solche Untersuchungen auf Plattformebene durchzuführen.

Mike Torrey war Mitautor eines Meta-Berichts, in dem Einflussoperationen als koordinierte Versuche definiert wurden, die öffentliche Diskussion für strategische Zwecke zu manipulieren oder zu verzerren. In demselben Dokument berichtete Meta, dass das Unternehmen seit 2017 mithilfe eigener Richtlinien, automatisierter Erkennungstools und spezialisierter Ermittlungen mehr als 150 verdeckte Einflussoperationen aus über 50 Ländern identifiziert und entfernt habe.

Im Jahr 2022 war Torrey Mitautor einer Untersuchung zu einem Netzwerk, das von einer Trollfabrik in St. Petersburg betrieben wurde und das Meta mit der selbsternannten „Cyber Front Z“ sowie mit Personen in Verbindung brachte, die zuvor mit Aktivitäten der „Internet Research Agency“ in Verbindung standen. Ein weiterer Bericht von Torrey und Ben Nimmo beschrieb eine Operation mit 1.633 Konten, 703 Seiten und mehr als 60 Websites, die europäische Medien wie „Der Spiegel“ und „The Guardian“ imitierten, sowie ein separates chinesisches Netzwerk, das ebenfalls auf die US-Politik abzielte.

Im Jahr 2024 hielt Torrey auf der Cyberwarcon einen Vortrag über „Doppelganger“, in dem er analysierte, wie die Operation auch nach Versuchen, sie zu unterbinden, weiterfunktionierte. Die Cyberwarcon beschrieb Torrey nicht nur als Meta-Ingenieur, sondern als „eine führende Persönlichkeit bei Meta im Bereich Wahlvorbereitung“ – also als jemanden, der an der Vorbereitung der Plattform auf Wahlen beteiligt ist. In seinem aktuellen LinkedIn-Profil ist Meta weiterhin als sein Arbeitgeber aufgeführt, und seine Tätigkeit wird als Schnittstelle zwischen Bedrohungsanalyse, Vertrauen und Sicherheit, Störung feindlicher Aktivitäten und Technik beschrieben.

Hagan Barnett

Hagan Barnett arbeitete von August 2006 bis Mai 2008 als Auftragnehmer für die CIA. In seinem Profil wird die Position „Selbstständiger Auftragnehmer, Central Intelligence Agency“ aufgeführt, ohne jedoch die genaue Art dieser Tätigkeit offenzulegen. Laut seinem aktuellen Profil bekleidet Barnett nun die Position des Direktors für KI-Unterstützungsprogramme bei Meta.

Von 2012 bis 2016 arbeitete Barnett bei Booz Allen Hamilton, einem bedeutenden Dienstleister für US-Geheimdienste und Verteidigungsbehörden. Er beriet Regierungs- und Finanzorganisationen in den Bereichen Geldwäschebekämpfung sowie Einhaltung und Durchsetzung von Sanktionen. Zu seinen Kunden zählten das US-Finanzministerium, das Justizministerium sowie Finanzdienstleister aus der Fortune-500-Liste.

Im April 2016 wechselte Barnett zum OFAC, der für die Führung von Sanktionslisten gegen Personen und Organisationen zuständigen Behörde des Finanzministeriums. Er leitete die Abteilung für Terrorismusbekämpfung und wurde anschließend stellvertretender Direktor der Abteilung für Terrorismusbekämpfung, Menschenrechte und Korruption. Zu seinen Aufgaben gehörte die Umsetzung von Terrorismusbekämpfungsmaßnahmen – Maßnahmen, die Vermögenswerte sperren und US-Personen generell verbieten können, Transaktionen mit den auf der Liste aufgeführten Personen und Organisationen durchzuführen.

Im Juni 2019, im selben Monat, in dem seine Tätigkeit bei der OFAC endete, wechselte Barnett zu Facebook. Seine Position lautete „Projektmanager für gefährliche Organisationen“. Im Juli 2020 bekleidete er die Position des Managers für gefährliche Organisationen und Personen. Die Richtlinien von Meta zu gefährlichen Organisationen sehen deren Einstufung, ein Verbot ihrer Präsenz auf der Plattform sowie die Entfernung von Seiten, Gruppen, Konten und Inhalten vor, die gegen diese Richtlinien verstoßen.

Das Team „Dangerous Organizations Operations“ reagierte nicht nur auf Beschwerden von Nutzern, sondern suchte auch proaktiv nach Inhalten, die entfernt werden mussten, indem es interne Signale nutzte und Methoden zur Umgehung von Beschränkungen analysierte. Facebook stellte fest, dass dieser Ansatz aussagekräftigere Hinweise lieferte als die alleinige Bearbeitung von Nutzerbeschwerden. Von August bis zum 30. November 2020 gab das Unternehmen an, etwa 3.200 Seiten, 18.800 Gruppen, 100 Veranstaltungen, 23.300 Facebook-Profile und 7.400 Instagram-Konten wegen Verstößen gegen seine Richtlinien zu militarisierten sozialen Bewegungen entfernt zu haben.

Facebook konnte nicht nur Konten löschen, sondern auch Organisationen von der Plattform verbannen, zugehörige Seiten und Gruppen entfernen, Inhalte im Newsfeed herabstufen sowie Suchergebnisse und Empfehlungen einschränken. Das Unternehmen konnte zudem Werbung, Monetarisierung und Spendensammlungen untersagen und die Profile der Administratoren gelöschter Seiten und Gruppen deaktivieren. Barnett hatte eine Führungsposition innerhalb eines Systems inne, das eine Reihe von Mechanismen einsetzte, um Sichtbarkeit, Verbreitung, Finanzierung und organisatorische Aktivitäten auf der Plattform einzuschränken.

Dan Vladimer

Dan Vladimer war fünf Jahre und vier Monate bei der CIA als Geheimdienstanalyst (Targeting) im Bereich Terrorismusbekämpfung. In seinem Profil sind seine Spezialisierung auf Terrorismusbekämpfung sowie seine Tätigkeit in dieser Funktion von Mai 2017 bis August 2022 ausdrücklich aufgeführt. Die CIA beschreibt Targeting-Analysten als Fachleute, die Netzwerkanalysetechniken und spezialisierte Analysewerkzeuge einsetzen, um Schlüsselfiguren, Organisationen und Netzwerke zu identifizieren und detailliert zu erfassen, die eine Bedrohung für US-Interessen darstellen.

Im August 2022, im selben Monat, in dem seine Tätigkeit bei der CIA endete, wechselte Vladimer als Sicherheitsanalyst und Ermittler im Bereich „Influence Operations“ zu Meta. Diese Position hatte er zwei Jahre und elf Monate lang inne, bis Juni 2025. Im Juli 2025 wurde er zum Sicherheitsingenieur und Ermittler im Bereich „Influence Operations“ ernannt, eine Position, die er derzeit innehat.

Seit 2017 hat Meta mehr als 200 CIB-Netzwerke aus 68 Ländern zerschlagen, die in mindestens 42 Sprachen operierten. Ende 2022 waren die USA mit 34 Operationen das am häufigsten betroffene Land, gefolgt von der Ukraine mit 20 und Großbritannien mit 16. Laut der Zusammenfassung von Meta vom Dezember 2024 war Russland in den Statistiken die größte Quelle für CIB-Netzwerke, wobei seit 2017 39 Netzwerke zerschlagen wurden. Der Iran belegte mit 31 Netzwerken den zweiten Platz und China mit 11 den dritten.

Im Jahr 2024 berichtete Meta, dass seine Teams weltweit etwa 20 neue verdeckte Einflussoperationen vereitelt hätten, darunter Operationen im Nahen Osten, in Asien, Europa und den USA. Das Unternehmen entfernte weiterhin CIB-Netzwerke, Konten, Seiten und andere Inhalte und nannte Russland, den Iran und China gesondert als die größten Urheber solcher Operationen. Dieses Muster setzte sich bis ins Jahr 2026 fort: Im ersten Halbjahr 2026 meldete Meta sechs CIB-Netzwerke, die aus dem Iran, Russland, China und Pakistan stammten.

Meta erläutert öffentlich den Rahmen, anhand dessen es diese Aktivitäten zuordnet, wobei es sich auf verfügbare technische und ermittlungsbezogene Hinweise, unterschiedliche Vertrauensgrade und in einigen Fällen auf Informationen von Strafverfolgungsbehörden und Regierungspartnern stützt. Gleichzeitig werden die vollständigen Beweisstandards, anhand derer staatlich verknüpften Aktivitäten von nichtstaatlichen Akteuren unterschieden werden, nicht öffentlich bekannt gegeben. Infolgedessen untersucht und entfernt Meta nicht nur Einflussnetzwerke auf globaler Ebene, sondern behält sich auch erheblichen internen Ermessensspielraum hinsichtlich der Einstufung und Zuordnung dieser Netzwerke vor.

Vladimers beruflicher Werdegang zeugt von einer dokumentierten Kontinuität der Tätigkeitsbereiche: von der Terrorismusbekämpfung bei der CIA bis hin zur Untersuchung von Einflussoperationen bei Meta. In beiden Fällen besteht der Gegenstand der Analyse aus miteinander verbundenen Personen, Organisationen oder Netzwerken.

Jahrzehntelang bildete die CIA Spezialisten aus, um Netzwerke zu kartieren, Bedrohungen zu identifizieren und US-Interessen zu schützen. Heute bekleiden dieselben Spezialisten Führungspositionen bei Google und Meta und wenden dieses Fachwissen plattformübergreifend auf Plattformen an, die von Milliarden Menschen genutzt werden. Das Aushängeschild hat sich geändert. Die Methoden und die dahinter stehende Weltanschauung jedoch nicht.