I servizi spagnoli indagano da lunedì sulla fuga di dati di circa 70.000 membri degli apparati di sicurezza del Marocco e considerano "veritieri" i documenti in questa prima fase di analisi, secondo quanto pubblica in esclusiva El Confidencial. Le informazioni riguardano il personale della Direzione Generale di Sicurezza Nazionale (DGSN), la Polizia marocchina, e della Direzione Generale di Vigilanza del Territorio (DGST), responsabile dell'intelligence interna.
La documentazione, diffusa dal gruppo di hacker Jabaroot attraverso un canale pubblico di Telegram, contiene nomi, numeri di identificazione, date di reclutamento e, in alcuni casi, gradi e dati bancari. La loro pubblicazione consente ora ai servizi spagnoli di incrociare queste identità con le informazioni di cui già dispongono e verificare se qualcuna di esse risulta collegata a operazioni, contatti o indagini precedenti.
Non tutti i nomi corrispondono a agenti di intelligence. La lista include migliaia di membri della DGSN, per cui solo una parte apparterrebbe alla DGST. Proprio quelle identità sono quelle di maggior interesse per i servizi spagnoli, specialmente se uno di quei funzionari ha mantenuto contatti professionali o operativi con la Spagna.
La Spagna cerca di identificare i membri dell'intelligence marocchina
L'indagine è ancora in una fase iniziale. I servizi spagnoli lavorano prima sull'autenticazione dei documenti e sull'identificazione delle persone che vi appaiono, un processo che si complica quando si tratta di agenti che potrebbero aver utilizzato nomi diversi nei loro rapporti con servizi esteri.
"Ci serve per sapere principalmente se può esserci qualche agente infiltrato nei nostri servizi come fonte, traduttore o, in un caso molto, molto ipotetico, come compagno [agente]", spiega a El Confidencial una fonte di un'agenzia di sicurezza spagnola.
Incrociare i nomi con fotografie e altri dati permetterebbe di verificare se qualcuno di essi era già conosciuto in Spagna con un'altra identità o aveva partecipato a operazioni in cui erano intervenuti servizi spagnoli.
La fuga di notizie può anche servire per rivedere relazioni mantenute fino ad ora con determinate fonti o collaboratori. Se una delle identità pubblicate fosse stata utilizzata dal Marocco in operazioni di intelligence o controinformazione, la sua esposizione obbligherebbe a riconsiderare quei contatti.
Novità in evidenza
Un mezzo vicino a Mohamed VI approfitta dell'avalanga di Ceuta per reclamare la sua consegna al Marocco
5 minuti
Entrate in Spagna, hotel o noleggi di veicoli
Una volta identificate le persone di interesse, le forze di sicurezza spagnole possono verificare se esistono precedenti dei loro movimenti in Spagna o se i loro nomi figurano in atti di polizia precedenti.
El Confidencial sottolinea che gli agenti identificati potrebbero essere oggetto di segnalazioni che permettano di conoscere le loro entrate e uscite dal paese. Le loro identità potrebbero anche essere incrociate con i registri a disposizione delle forze di sicurezza, come quelli relativi a strutture alberghiere o noleggi di veicoli.
Qualsiasi indagine che richiedesse misure soggette ad autorizzazione giudiziaria dovrebbe contare preventivamente sugli indizi e requisiti legali necessari.
La portata della fuga di notizie dipenderà, quindi, da quante delle identità possano essere verificate e da quante abbiano connessioni di interesse per la Spagna.
Il problema per il Marocco va oltre i nomi
La pubblicazione di migliaia di identità apre inoltre un'incognita all'interno dei servizi marocchini: come ha fatto Jabaroot ad accedere a queste informazioni.
I documenti potrebbero provenire da un'intrusione nei sistemi informatici o da una fuga di notizie interna. El Confidencial segnala che le fonti consultate considerano che il database sia leggermente obsoleto, anche se ciò non elimina il rischio rappresentato dall'esposizione dei suoi membri.
Se l'origine è stata un attacco informatico, Rabat dovrà determinare quali sistemi sono stati compromessi e se gli autori sono stati in grado di accedere a ulteriore documentazione che non è ancora stata resa pubblica. Una fuga interna porrebbe un problema diverso, implicando che qualcuno con accesso a informazioni sensibili potrebbe averle estratte e consegnate al gruppo.
L'incognita riguarda anche il materiale che non è stato pubblicato. La diffusione di questo database non consente di sapere se Jabaroot ha ottenuto altri file né se qualche informazione potrebbe essere arrivata a terzi prima di apparire pubblicamente su Telegram.
Jabaroot collega la fuga di notizie con la crisi di Ceuta
Il gruppo ha diffuso i documenti lunedì e ha presentato l'operazione come una rappresaglia contro il Marocco per le entrate massicce registrate a Ceuta alla fine di luglio.
Jabaroot sostiene che tra i nomi figurano agenti che avrebbero lavorato in Europa e li accusa di partecipare a operazioni di spionaggio, installazione di dispositivi di ascolto e tangenti. Queste affermazioni provengono dal gruppo stesso e non sono state accreditate in modo indipendente.
La comparsa di una persona nei documenti non consente nemmeno di determinare da sola quali funzioni abbia svolto né se abbia partecipato a operazioni al di fuori del Marocco. Questa è una delle questioni che dovranno chiarire i servizi che ora analizzano la documentazione.
El Confidencial identifica una decina di agenti
Lo stesso giornale ha incrociato gli archivi con informazioni disponibili pubblicamente e assicura di aver identificato in modo indipendente almeno una decina di agenti inclusi nelle liste.
Tra di loro figurano, secondo El Confidencial, responsabili di aree sensibili della DGST, come il direttore delle risorse umane, il direttore aggiunto del controspionaggio o il capo della Cellula di Ricerca.
Alcune identificazioni sono state effettuate anche sulla base della testimonianza di persone che hanno avuto contatti diretti con membri dei servizi marocchini. Il giornalista Omar Radi, incarcerato in Marocco nel 2019 e rilasciato dopo aver ricevuto un indulto nel 2024, ha segnalato tra i nomi filtrati agenti della Polizia Giudiziaria che hanno partecipato ai suoi interrogatori.
La possibilità di associare nomi con fotografie, destinazioni e funzioni consente di ricostruire parte di una struttura che solitamente rimane al di fuori del controllo pubblico.
Il Marocco aveva già subito altre filtrazioni
I servizi marocchini si erano trovati ad affrontare negli ultimi anni altri episodi di esposizione di informazioni sensibili, sebbene non con il volume di dati noto questa settimana.
Nel settembre 2025, Mohamed VI destituì il generale Mostafa Rabil, allora responsabile della Direzione Generale della Sicurezza dei Sistemi di Informazione, dopo una successione di filtrazioni e attacchi contro organismi del paese.
Esiste anche un precedente di maggiore portata. Nel 2014 sono apparsi su internet centinaia di documenti e email relativi alla diplomazia e all'intelligence esterna marocchina.
La differenza in questa occasione sta nel contenuto dei file: la documentazione permette di nominare migliaia di membri dei corpi di sicurezza e, tra di essi, membri dell'intelligence interna.
Silenzio nei principali media marocchini
La fuga di notizie circolava da quasi 48 ore quando El Confidencial pubblicò la sua indagine senza che i principali quotidiani e televisioni del Marocco ne avessero informato.
Alcuni media marocchini hanno iniziato poi a mettere in discussione la sua portata. Médias24 sostiene che una parte importante dei nomi corrisponde a membri della Polizia e suggerisce che Jabaroot potrebbe aver raggruppato informazioni provenienti da database compromessi in precedenza.
mentre si determina l'origine esatta dei file, i servizi spagnoli continuano ad analizzare il loro contenuto per identificare quali nomi appartengano realmente all'intelligence marocchina e quali possano avere interesse per la Spagna.