Hackers Jabaroot filtra datos de 70.000 agentes de espionaje marroquí en crisis de Ceuta

El lunes pasado, listas con nombres, números de identidad nacional y datos bancarios comenzaron a circular por las redes sociales. Según los documentos que circulaban, pertenecían a aproximadamente 70.000 agentes de las dos principales agencias de seguridad e inteligencia de Marruecos: la Dirección General de Supervisión del Territorio (DGST), que maneja la inteligencia interior, y la Dirección General de Seguridad Nacional (DGSN), la policía nacional. Los piratas informáticos Jabaroot, un grupo que lleva meses atormentando a las autoridades marroquíes con filtraciones sucesivas, habían cumplido su amenaza.

Los documentos incluían identificaciones nacionales, números de empleado en la administración pública y años de reclutamiento. Una segunda lista, más selecta, contenía grados dentro de los cuerpos y números de identificación bancaria de aproximadamente 1.400 agentes. Varios ex miembros de los servicios de inteligencia marroquí confirmaron a El Confidencial que al menos algunos de los nombres filtrados eran auténticos y pertenecían a la DGST. Entre los identificados figuraban el director de recursos humanos de la agencia, el director adjunto de contraespionaje y el jefe de la Célula de Investigación. Es posible que los documentos hayan sido robados hace tiempo y publicados ahora de forma estratégica.

Esta brecha de seguridad sería la mayor que jamás hayan enfrentado los servicios de seguridad marroquíes, y su timing no es casual. Ocurre en medio de la crisis migratoria de Ceuta, cuando Jabaroot ya había acusado públicamente a Abdellatif Hammouchi, un alto cargo que dirige ambas agencias, de orquestar el asalto migratorio. El grupo de hackers afirmó que "las autoridades españolas descubrirán la farsa de tus agentes fracasados". Tras esas amenazas, Telegram expulsó a Jabaroot de su plataforma, presumiblemente a petición del gobierno marroquí.

En los mensajes que acompañaban la filtración, Jabaroot describía la publicación como "el gran regalo a Europa, y especialmente a España". El grupo aseguró que los 70.000 agentes expuestos eran operativos que "recorrieron Europa llevando a cabo las misiones de inteligencia más sucias, como espionaje, instalación de dispositivos de escucha y soborno de políticos y empresarios". Según Jabaroot, la filtración demostraba que la migración de marroquíes hacia Europa, comenzando por España, era un plan oficial del gobierno marroquí, no un fenómeno espontáneo.

Pero Jabaroot prometió ir más lejos. El grupo anunció que publicaría una lista adicional con los nombres específicos de los agentes que "orquestaron y coordinaron el plan de Ceuta". Para ello, dijeron tener copias de las órdenes dirigidas a "los agentes que viajaron a Fnideq (Castillejos) antes y durante los eventos". Desde el 7 de agosto, Jabaroot ha estado escribiendo sobre Ceuta en su canal, pidiendo disculpas oficiales, un luto nacional y la suspensión de las elecciones legislativas previstas para el 23 de septiembre en Marruecos.

El grupo ha señalado a Fouad Ali el Himma, principal consejero real, como el arquitecto del ataque, en colaboración con otro consejero cuyo nombre solo insinúan. "Son ellos los que han planificado el ataque para poner a España en una situación difícil", afirman. Jabaroot también ha implicado a Estados Unidos e Israel, descritos como "un país grande y otro Estado ficticio", sugiriendo que ambos tenían conocimiento de los eventos. Sin embargo, el grupo exonera al rey Mohamed VI, diciendo que "no sabía nada, no tenía conocimiento de los sucesos de Ceuta". Según Jabaroot, Hammouchi ejecutó la operación y ahora "tiene miedo" porque sabe que será "la cabeza de turco".

Esta narrativa de Jabaroot coincide parcialmente con lo que El Confidencial publicó el 12 de agosto, basándose en testimonios de dos ex agentes marroquíes exiliados. Ambos describieron cómo en el reducido núcleo de poder formado por Himma y Hammouchi surgió la idea de permitir que la emigración fluyera hacia España como represalia contra investigaciones periodísticas internacionales publicadas en julio por catorce medios de comunicación, incluyendo El Confidencial, sobre las prácticas de los servicios secretos marroquíes. Ceuta fue elegida como objetivo porque es un punto débil y porque parte de la investigación se había desarrollado en territorio español.

Jabaroot no es un actor nuevo en el panorama de la ciberseguridad marroquí. Desde abril del año anterior, el grupo ha publicado filtraciones de envergadura creciente a través de Telegram: primero la lista de 3.400 empleados de los palacios reales, luego la de dos millones de afiliados a la Seguridad Social. Sus ataques también han sacado a la luz documentos sobre propiedades inmobiliarias del ministro de Asuntos Exteriores Nasser Bourita, del director de la agencia de inteligencia exterior Yassin Mansouri, y del número dos de la DGST Mohamed Raji. Ante esta oleada de filtraciones, el rey destituyó en septiembre al general Mostafa Rabil, que dirigía la Dirección General de Seguridad de los Sistemas de Información, reemplazándolo con el general Abdellah Boutrig, quien hasta entonces era inspector jefe adjunto de las transmisiones de las Fuerzas Armadas Reales. La identidad y afiliación clara de Jabaroot permanecen desconocidas, aunque desde Marruecos se apunta a Argelia, su vecina y rival regional, como posible patrocinador.