Jabaroot è diventato uno degli attori più enigmatici della guerra digitale che circonda il Marocco. Il nome è tornato ora alla ribalta dopo che coloro che operano sotto questa identità hanno diffuso informazioni sul apparato di sicurezza marocchino e hanno collegato le loro ultime pubblicazioni con la crisi di Ceuta, accompagnandole con gravi accuse contro i responsabili del regno che, per il momento, non sono state dimostrate in modo indipendente.
Presentarlo semplicemente come un "gruppo di hacker algerini" implica, tuttavia, dare per risolta un'incognita che rimane aperta. I responsabili della prima grande operazione di Jabaroot si sono definiti "patrioti algerini" e hanno giustificato le loro azioni come una risposta al Marocco, ma l'identità, composizione e localizzazione dei loro membri non sono mai state accreditate pubblicamente.
L'incertezza è aumentata nel tempo. Il canale originale utilizzato da Jabaroot su Telegram è scomparso e successivamente sono emerse nuove account che utilizzano lo stesso nome. I messaggi hanno anche cambiato tono e lingua. Pertanto, non esiste nemmeno certezza che coloro che pubblicano attualmente sotto il marchio Jabaroot siano le stesse persone che hanno protagonizzato il cyberattacco che ha scosso il Marocco nell'aprile del 2025.
Cosa significa Jabaroot e quando è apparso
"Jabaroot" è una parola araba che può essere tradotta come "potere", "potere" o "dominazione". La prima identità che ha raggiunto notorietà utilizzava il nome "JabaRoot DZ", incorporando le lettere "DZ", codice internazionale associato all'Algeria. Più avanti, alcune pubblicazioni hanno cominciato ad apparire semplicemente firmate come Jabaroot.
Il gruppo è irrompito pubblicamente l'8 aprile 2025, quando ha rivendicato un'operazione contro istituzioni marocchine e ha cominciato a diffondersi una enorme quantità di informazioni provenienti dalla Cassa Nazionale di Sicurezza Sociale del Marocco (CNSS). La stessa istituzione ha riconosciuto di aver subito attacchi contro i suoi sistemi e il Marocco ha aperto un'indagine su quanto accaduto.
Jabaroot ha presentato quella azione come una rappresaglia per presunti attacchi marocchini contro istituzioni algerine. Fin dall'inizio, quindi, il collettivo ha costruito la sua identità attorno alla rivalità politica tra Algeria e Marocco, anche se quella dichiarazione ideologica non costituisce una prova su chi ha eseguito tecnicamente l'attacco.
L'attacco che ha esposto i dati di milioni di marocchini
L'operazione contro la Sicurezza Sociale è stata quella che ha trasformato Jabaroot in un nome conosciuto. La filtrazione ha riguardato informazioni relative a circa due milioni di lavoratori e circa 500.000 aziende, con decine di migliaia di documenti che includevano dati salariali, professionali e personali.
L'impatto è stato particolarmente forte perché tra la documentazione sono emersi dati relativi a importanti imprenditori e persone vicine alla Casa Reale. La pubblicazione ha permesso di conoscere salari e altre informazioni private che fino ad allora rimanevano all'interno dei sistemi amministrativi marocchini e ha provocato un importante dibattito sulla sicurezza delle banche dati pubbliche del paese.
È stata riconosciuta l'esistenza di una breccia, ma ciò non significa che ogni documento divulgato possa essere considerato automaticamente autentico. La stessa CNSS ha avvertito allora che parte degli archivi che circolavano erano inesatti, incompleti o potevano essere stati manipolati, una cautela che continua a essere rilevante per valutare le pubblicazioni successive attribuite a Jabaroot.
Dal catasto e Giustizia ai servizi di sicurezza del Marocco
Dopo l'attacco di aprile hanno cominciato ad apparire sotto l'identità Jabaroot nuove filtrazioni relative ad altri organismi e personalità marocchine. Tra gli obiettivi ci sono stati la Conservazione della Proprietà, strutture legate alla Giustizia e, successivamente, membri dell'apparato di sicurezza e dei palazzi reali.
Le pubblicazioni hanno acquisito inoltre un carattere sempre più politico. Jabaroot ha diffuso documenti su proprietà e patrimonio attribuiti ad alti funzionari marocchini e successivamente informazioni su presunti membri dei servizi di sicurezza. Nell'agosto del 2025, le rivelazioni hanno raggiunto persone legate alla Direzione Generale di Vigilanza del Territorio (DGST), il potente servizio di intelligence interno marocchino.
Proprio la natura di alcuni di questi documenti ha alimentato i dubbi sull'origine delle informazioni. Le Monde ha segnalato che determinate filtrazioni sembravano provenire da materiale interno dello stesso apparato marocchino, circostanza che ha aperto una seconda ipotesi su Jabaroot diversa dalla spiegazione esclusivamente algerina.
La rivalità tra Marocco e Algeria dietro Jabaroot
Le operazioni attribuite a Jabaroot non possono essere comprese al margine della profonda confrontazione tra Marocco e Algeria. Entrambi i paesi hanno interrotto le relazioni diplomatiche nel 2021 e mantengono posizioni contrapposte su questioni strategiche, specialmente riguardo al Sahara Occidentale.
Rabat difende la sua sovranità sul territorio e propone un regime di autonomia sotto sovranità marocchina, mentre l'Algeria sostiene il Fronte Polisario. Questa rivalità si è trasferita anche nel cyberspazio, dove attori che si presentano come patriottici di uno e dell'altro paese hanno protagonizzato attacchi, fughe di notizie e campagne di rappresaglia.
Jabaroot ha collocato i suoi messaggi all'interno di questo scontro. La prima grande fuga di notizie è stata presentata come risposta a azioni contro l'Algeria e altre operazioni successive hanno anche incorporato rivendicazioni politiche. Il fatto che i suoi messaggi favoriscano posizioni algerine, tuttavia, non consente di concludere che il gruppo dipenda dallo Stato algerino, qualcosa per cui non esiste un'attribuzione tecnica pubblica conclusiva.
Il mistero: chi c'è realmente dietro Jabaroot?
La scomparsa del primo canale di Telegram ha complicato ulteriormente qualsiasi tentativo di attribuzione. Dopo sono emersi altri canali con il nome Jabaroot e attori legati all'ecosistema di hacker pro-algerini hanno promosso alcuni di questi nuovi account. Ma non è stata accreditata una continuità tra tutti loro.
Le Monde ha persino rilevato differenze tra le diverse fasi. I primi messaggi erano scritti esclusivamente in inglese, mentre le pubblicazioni successive hanno incorporato arabo e francese e hanno adottato un discorso considerevolmente più politico. Nel mondo dell'hacktivismo magrebino sono comuni i cambiamenti di identità, le usurpazioni e il riutilizzo di nomi noti.
Per questo esiste un'altra ipotesi ancora più delicata. Il quotidiano francese ha raccolto le speculazioni su un possibile regolamento di conti all'interno dello stesso apparato di sicurezza marocchino, in un contesto di rivalità tra la DGST, dedicata all'ambito interno, e la DGED, responsabile dello spionaggio esterno. È anche circolata la teoria di ex membri dei servizi stabiliti in Europa. Nessuna di queste ipotesi è stata dimostrata e non esiste evidenza tecnica pubblica che consenta di attribuirle a Jabaroot.
Perché Jabaroot è riapparso ora a causa della crisi di Ceuta
Il marchio Jabaroot torna a guadagnare rilevanza nell'agosto del 2026 dopo che le sue ultime pubblicazioni hanno introdotto direttamente la Spagna e Ceuta nella sua narrativa contro l'apparato di sicurezza marocchino.
Coloro che attualmente utilizzano questa identità attribuiscono a alti responsabili della sicurezza marocchina responsabilità nella recente pressione migratoria su Ceuta e assicurano di avere informazioni sensibili sulle strutture che hanno partecipato ad essa. Hanno anche presentato le loro fughe di dati di membri dei servizi di sicurezza come una rappresaglia contro quei responsabili.
Qui risulta essenziale separare l'esistenza di documenti dall'interpretazione che Jabaroot ne fa. Non esiste per ora una prova indipendente che dimostri che le accuse del gruppo sull'organizzazione degli eventi di Ceuta siano vere. Sono affermazioni fatte da coloro che controllano attualmente i loro canali e necessitano di una conferma esterna prima di potersi presentare come fatti.
Cosa sappiamo di Jabaroot e cosa rimane da dimostrare
Ci sono diversi elementi sufficientemente documentati. Un'identità denominata JabaRoot DZ è apparsa pubblicamente nell'aprile del 2025; si è presentata come formata da "patrioti algerini"; ha rivendicato l'attacco in coincidenza con una falla reale nella Sicurezza Sociale marocchina; e successivamente sono stati diffusi sotto il nome Jabaroot documenti relativi ad altre istituzioni e a membri dell'apparato di sicurezza del regno.
Ciò che rimane da dimostrare è altrettanto importante. Non conosciamo l'identità dei suoi membri, non sappiamo se ricevono istruzioni da qualche Stato e non è accreditato che tutte le fughe di notizie firmate come Jabaroot dal 2025 provengano dagli autori originali. I sospetti su un'operazione interna marocchina sono ipotesi, non conclusioni.
La stessa cautela deve essere applicata a Ceuta. Che Jabaroot abbia dimostrato in precedenza accesso a informazioni sensibili aumenta l'interesse delle sue pubblicazioni, ma una fuga autentica non rende automaticamente vera la narrativa politica che la accompagna. Le accuse sui responsabili marocchini e la crisi ceutina dovranno essere sostenute con documenti verificabili o indagini indipendenti prima di poter essere considerate accreditate.