Jabaroot: el misterioso hacker tras la filtración de inteligencia marroquí

Un colectivo o individuo identificado bajo el alias Jabaroot se ha convertido en el protagonista de una de las brechas de seguridad más graves contra las instituciones de Marruecos. Durante el último año, esta entidad ha logrado acceder y filtrar registros sensibles que incluyen datos personales de magistrados, empleados públicos y, recientemente, de decenas de miles de miembros de los servicios de inteligencia y policía nacional marroquíes.

Cronología de los ataques y alcance de las filtraciones

La actividad de Jabaroot comenzó en abril de 2025, atacando la Caja Nacional de Seguridad Social (CNSS) de Marruecos. Según informes de ciberseguridad, en aquella ocasión se expusieron cerca de dos millones de registros de empleados y medio millón de empresas, incluyendo datos bancarios y salarios. Posteriormente, el grupo intensificó sus acciones contra la plataforma de digitalización notarial Tawtik y el Ministerio de Justicia, forzando a varias instituciones a revertir sus procesos digitales hacia la documentación en papel por precaución.

El último golpe, denominado internamente como OP_CEUTA, ha sido el más crítico. El grupo afirmó haber obtenido información de unos 70.000 miembros de la DGST (vigilancia del territorio) y la DGSN (policía nacional), vinculando directamente esta acción con la reciente crisis migratoria en Ceuta. Jabaroot ha amenazado con divulgar la base de datos completa de estos agentes si no se cumplen sus exigencias políticas.

Identidad y origen en entredicho

A pesar de las diversas teorías, nadie sabe con certeza quién está detrás de estas operaciones. Aunque el grupo se autodefinió inicialmente como un colectivo de patriotas argelinos, diversas firmas de ciberseguridad han planteado hipótesis alternativas, desde la actuación de un único exoperativo hasta la posible implicación de un ingeniero informático residente en Alemania. La desaparición de sus canales de comunicación originales y la posterior aparición de perfiles con el mismo nombre y diferente tono sugieren que la autoría podría ser fragmentada o suplantada, complicando cualquier intento de atribución oficial.