Jabaroot se tornou um dos atores mais enigmáticos da guerra digital que cerca Marrocos. O nome voltou agora ao primeiro plano depois que aqueles que operam sob esta identidade divulgaram informações sobre o aparato de segurança marroquino e vincularam suas últimas publicações com a crise de Ceuta, acompanhando-as de graves acusações contra responsáveis do reino que, por enquanto, não foram demonstradas de maneira independente.
Apresentá-lo simplesmente como um "grupo de hackers argelinos" supõe, no entanto, dar por resolvida uma incógnita que permanece aberta. Os responsáveis pela primeira grande operação de Jabaroot se definiram como "patriotas argelinos" e justificaram suas ações como uma resposta a Marrocos, mas a identidade, composição e localização de seus integrantes nunca foram acreditadas publicamente.
A incerteza aumentou com o tempo. O canal original utilizado por Jabaroot no Telegram desapareceu e posteriormente surgiram novas contas empregando o mesmo nome. As mensagens também mudaram de tom e idioma. Por isso, também não existe certeza de que aqueles que publicam atualmente sob a marca Jabaroot sejam as mesmas pessoas que protagonizaram o ciberataque que abalou Marrocos em abril de 2025.
O que significa Jabaroot e quando apareceu
"Jabaroot" é uma palavra árabe que pode ser traduzida como "poder", "poderio" ou "dominação". A primeira identidade que alcançou notoriedade utilizava o nome "JabaRoot DZ", incorporando as letras "DZ", código internacional associado à Argélia. Mais adiante, algumas publicações começaram a aparecer simplesmente assinadas como Jabaroot.
O grupo irrompeu publicamente no 8 de abril de 2025, quando reivindicou uma operação contra instituições marroquinas e começou a se difundir uma enorme quantidade de informações provenientes da Caixa Nacional de Segurança Social de Marrocos (CNSS). A própria instituição reconheceu ter sofrido ataques contra seus sistemas e Marrocos abriu uma investigação sobre o ocorrido.
Jabaroot apresentou aquela ação como uma represália por supostos ataques marroquinos contra instituições argelinas. Desde o começo, portanto, o coletivo construiu sua identidade em torno da rivalidade política entre Argélia e Marrocos, embora essa declaração ideológica não constitua uma prova sobre quem executou tecnicamente o ataque.
O ataque que expôs os dados de milhões de marroquinos
A operação contra a Segurança Social foi a que converteu Jabaroot em um nome conhecido. A filtragem afetou informações correspondentes a aproximadamente dois milhões de trabalhadores e cerca de 500.000 empresas, com dezenas de milhares de documentos que incluíam dados salariais, profissionais e pessoais.
O impacto foi especialmente forte porque entre a documentação apareceram dados relacionados com importantes empresários e pessoas próximas à Casa Real. A publicação permitiu conhecer salários e outra informação privada que até então permanecia dentro dos sistemas administrativos marroquinos e provocou um importante debate sobre a segurança das bases de dados públicas do país.
A existência de uma brecha foi reconhecida, mas isso não significa que cada documento divulgado possa ser considerado automaticamente autêntico. A própria CNSS advertiu então que parte dos arquivos que circulavam eram inexatos, incompletos ou podiam ter sido manipulados, uma cautela que continua sendo relevante para avaliar as publicações posteriores atribuídas a Jabaroot.
Do catastro e Justiça aos serviços de segurança de Marrocos
Após o ataque de abril começaram a aparecer sob a identidade Jabaroot novas filtragens relacionadas com outros organismos e personalidades marroquinas. Entre os objetivos estiveram a Conservação da Propriedade, estruturas relacionadas com Justiça e, posteriormente, membros do aparato de segurança e dos palácios reais.
As publicações foram adquirindo além disso um caráter cada vez mais político. Jabaroot divulgou documentos sobre propriedades e patrimônio atribuídos a altos responsáveis marroquinos e posteriormente informações sobre supostos integrantes dos serviços de segurança. Em agosto de 2025, as revelações alcançaram pessoas vinculadas à Direção Geral de Vigilância do Território (DGST), o poderoso serviço de inteligência interior marroquino.
Precisamente a natureza de alguns desses documentos alimentou as dúvidas sobre a origem da informação. Le Monde assinalou que determinadas filtragens pareciam proceder de material interno do próprio aparato marroquino, circunstância que abriu uma segunda hipótese sobre Jabaroot distinta da explicação exclusivamente argelina.
A rivalidade entre Marrocos e Argélia por trás de Jabaroot
As operações atribuídas a Jabaroot não podem ser entendidas à margem da profunda confrontação entre Marrocos e Argélia. Ambos os países romperam relações diplomáticas em 2021 e mantêm posições opostas em questões estratégicas, especialmente sobre o Saara Ocidental.
Rabat defende sua soberania sobre o território e propõe um regime de autonomia sob soberania marroquina, enquanto a Argélia apoia o Frente Polisário. Essa rivalidade também se trasladou ao ciberespaço, onde atores que se apresentam como patrióticos de um e outro país protagonizaram ataques, vazamentos e campanhas de retaliação.
Jabaroot situou suas mensagens dentro desse enfrentamento. O primeiro grande vazamento foi apresentado como resposta a ações contra a Argélia e outras operações posteriores também incorporaram reivindicações políticas. O fato de que suas mensagens favoreçam posições argelinas, no entanto, não permite concluir que o grupo dependa do Estado argelino, algo para o qual não existe uma atribuição técnica pública conclusiva.
O mistério: quem está realmente por trás de Jabaroot?
A desaparecimento do primeiro canal de Telegram complicou ainda mais qualquer tentativa de atribuição. Depois surgiram outros canais com o nome Jabaroot e atores vinculados ao ecossistema de hackers pró-argelinos promoveram algumas dessas novas contas. Mas não foi acreditada uma continuidade entre todos eles.
Le Monde detectou até mesmo diferenças entre as distintas etapas. As primeiras mensagens estavam escritas exclusivamente em inglês, enquanto as publicações posteriores incorporaram árabe e francês e adotaram um discurso consideravelmente mais político. No mundo do hacktivismo magrebino são habituais as mudanças de identidade, as usurpações e a reutilização de nomes conhecidos.
Por isso existe outra hipótese ainda mais delicada. O diário francês recolheu as especulações sobre um possível acerto de contas dentro do próprio aparato de segurança marroquino, em um contexto de rivalidades entre a DGST, dedicada ao âmbito interno, e a DGED, responsável pelo espionagem exterior. Também circulou a teoria de antigos membros dos serviços estabelecidos na Europa. Nenhuma dessas hipóteses foi demonstrada e não existe evidência técnica pública que permita atribuí-las a Jabaroot.
Por que Jabaroot reapareceu agora pela crise de Ceuta
A marca Jabaroot volta a ganhar relevância em agosto de 2026 depois que suas últimas publicações tenham introduzido diretamente Espanha e Ceuta em sua narrativa contra o aparato de segurança marroquino.
Quem atualmente utiliza essa identidade atribui a altos responsáveis pela segurança marroquina responsabilidades na recente pressão migratória sobre Ceuta e assegura dispor de informações sensíveis sobre as estruturas que participaram dela. Também apresentaram suas filtragens de dados de membros dos serviços de segurança como uma represália contra esses responsáveis.
Aqui resulta essencial separar a existência de documentos da interpretação que Jabaroot faz deles. Não existe por enquanto uma prova independente que demonstre que as acusações do grupo sobre a organização dos acontecimentos de Ceuta sejam verdadeiras. São afirmações feitas por quem controla atualmente seus canais e precisam de corroboracão externa antes de poderem se apresentar como fatos.
O que sabemos sobre Jabaroot e o que continua sem estar demonstrado
Há vários elementos suficientemente documentados. Uma identidade denominada JabaRoot DZ apareceu publicamente em abril de 2025; se apresentou como formada por "patriotas argelinos"; reivindicou o ataque coincidindo com uma brecha real na Segurança Social marroquina; e posteriormente foram divulgados sob o nome Jabaroot documentos relacionados com outras instituições e com membros do aparato de segurança do reino.
O que permanece sem demonstrar é igualmente importante. Não conhecemos a identidade de seus integrantes, não sabemos se recebem instruções de algum Estado e também não está acreditado que todas as filtragens assinadas como Jabaroot desde 2025 procedam dos autores originais. As suspeitas sobre uma operação interna marroquina são hipóteses, não conclusões.
A mesma cautela deve ser aplicada a Ceuta. Que Jabaroot tenha demonstrado anteriormente acesso a informações sensíveis aumenta o interesse de suas publicações, mas uma filtragem autêntica não converte automaticamente em verdadeira a narrativa política que a acompanha. As acusações sobre responsáveis marroquinos e a crise ceutiana deverão ser sustentadas com documentos verificáveis ou investigações independentes antes de poderem ser consideradas acreditadas.