Il gruppo di hacker Jabaroot, che è tornato a trovarsi al centro dell'attenzione per la filtrazione di informazioni relative ai servizi di sicurezza del Marocco e alle sue accuse sulla crisi migratoria di Ceuta, aveva già protagonizzato mesi prima un altro attacco contro un'istituzione marocchina. L'Istituto Nazionale di Cybersecurity (INCIBE) ha documentato nell'aprile del 2025 una filtrazione attribuita al gruppo contro il Tesoro Nazionale della Sicurezza Sociale del Marocco.
Secondo quanto spiegato da INCIBE, Jabaroot ha pubblicato l'8 aprile 2025 dati riservati estratti dalla CNSS marocchina. L'insieme di informazioni filtrate includeva oltre 53.000 file con registrazioni di quasi mezzo milione di aziende e circa due milioni di dipendenti.
I documenti contenevano, tra le altre informazioni, informazioni sull'affiliazione a aziende, numeri di identificazione dei lavoratori, salari e dati di contatto. INCIBE ha inoltre sottolineato che la maggior parte di quei dati sembrava essere stata esposta in chiaro su server compromessi.
INCIBE ha raccolto la motivazione politica attribuita all'attacco
L'ente spagnolo ha spiegato che, secondo le dichiarazioni rilasciate dallo stesso attore delle minacce, la filtrazione della Sicurezza Sociale marocchina rispondeva a una motivazione politica. Jabaroot ha presentato l'attacco come una rappresaglia per un altro incidente precedente contro l'account su X del Servizio Stampa Algerino.
Quell'attacco era stato attribuito da Jabaroot a attori legati al Marocco e l'account era stato rinominato "Sahara Marocain", in riferimento alla disputa tra Marocco e Algeria per il Sahara Occidentale. Successivamente, l'account è stato sospeso.
Dopo aver annunciato la filtrazione della CNSS, Jabaroot ha diffuso anche contenuti aggiuntivi su Telegram, inclusa una cattura di schermo che mostrava presumibilmente un attacco contro il sito web del Ministero del Lavoro marocchino. Il gruppo ha assicurato che quell'azione faceva parte di una campagna più ampia in risposta ad altri incidenti attribuiti a hacker marocchini contro istituzioni algerine.
La filtrazione attuale rimette Jabaroot al centro del caso
La nuova apparizione del gruppo si verifica dopo che Jabaroot ha diffuso dati di membri dei servizi di sicurezza del Marocco e ha assicurato di avere un database con informazioni di circa 70.000 registrazioni. Il gruppo ora collega la sua attività con la crisi migratoria di Ceuta e accusa i responsabili della cupola di sicurezza marocchina di aver partecipato alla pianificazione dell'ingresso massivo registrato il 30 luglio scorso.
Tra le informazioni la cui diffusione è stata attribuita a Jabaroot figurano nomi e dati personali di membri della Direzione Generale di Supervisione del Territorio (DGST), il servizio di intelligence interna marocchino, e della Direzione Generale di Sicurezza Nazionale (DGSN), la Polizia del paese.
La dimensione esatta di questa nuova filtrazione richiede cautela. Le informazioni disponibili indicano che Jabaroot ha divulgato nomi e date di nascita di alcuni membri dei servizi marocchini e afferma di avere un altro database con circa 70.000 registrazioni. Non esiste una conferma ufficiale indipendente che tutti questi registri corrispondano a agenti di intelligence o poliziotti.
Le accuse sull'ingresso massivo a Ceuta
L'organizzazione indica direttamente Abdellatif Hammouchi, responsabile della DGST e della DGSN, e Fouad Ali el Himma, uno dei principali consiglieri del re Mohamed VI, per il loro presunto ruolo negli eventi di Ceuta.
Secondo i messaggi attribuiti al gruppo, entrambi avrebbero partecipato alla pianificazione dell'operazione che ha portato all'ingresso massivo di migranti nella città autonoma. Queste accuse provengono dallo stesso gruppo responsabile della filtrazione e non sono state accreditate in modo indipendente.
Jabaroot assicura inoltre di conservare documentazione che non ha ancora reso pubblica e ha annunciato che potrebbe rivelare i nomi di coloro che, secondo la sua versione, "hanno orchestrato e coordinato il piano di Ceuta". Il gruppo afferma anche di avere ordini diretti a agenti che si sono recati a Fnideq, la località marocchina di Castillejos situata vicino al confine ceutino, prima e durante gli eventi del 30 luglio.