Nadie sabe quién es Jabaroot, pero es el responsable de la mayor filtración de datos de la inteligencia de Marruecos tras la crisis de Ceuta

La ciberseguridad marroquí está sufriendo uno de sus mayores reveses en años, y el responsable responde al nombre de Jabaroot. Detrás de este alias se esconde un hacker —o quizá un grupo— cuya identidad sigue siendo un misterio, pero cuyas acciones han dejado al descubierto información sensible de instituciones clave del país. Desde registros de la Seguridad Social hasta datos de miles de agentes de inteligencia, las filtraciones atribuidas a Jabaroot han sacudido la estabilidad digital de Marruecos, especialmente en momentos de alta tensión política.

El primer ataque conocido de Jabaroot se remonta a abril de 2025, cuando irrumpió en los sistemas de la Caja Nacional de Seguridad Social (CNSS). La brecha expuso más de 53.000 archivos con información detallada de casi dos millones de empleados y medio millón de empresas, incluyendo salarios, números de identificación y datos bancarios. El grupo justificó el ataque como represalia por un incidente previo en el que la cuenta de la Agencia de Noticias de Argelia fue hackeada, vinculándolo a la disputa por el Sáhara Occidental. Desde entonces, su actividad no ha cesado: en junio, atacó plataformas notariales y el registro de la propiedad, obligando a algunas instituciones a volver a los trámites en papel. Poco después, filtró datos de 5.000 magistrados y 35.000 empleados judiciales, según sus propias declaraciones.

Una filtración con trasfondo político

El último golpe de Jabaroot ha sido el más contundente: la publicación de registros que, presuntamente, pertenecen a unos 70.000 miembros de los dos principales organismos de seguridad marroquíes, la DGST (vigilancia del territorio) y la DGSN (policía nacional). El grupo bautizó esta operación como "OP_CEUTA", en clara referencia a la crisis migratoria que enfrentó a España y Marruecos en 2021. En un mensaje dirigido a Europa —y especialmente a España—, Jabaroot afirmó que los datos eran un "regalo" y sugirió que agentes marroquíes habrían facilitado los cruces masivos de migrantes en Ceuta. Además, amenazó con hacer pública la base de datos completa si el conflicto no se resolvía a su favor.

¿Quién está realmente detrás de Jabaroot? Las teorías son variadas y contradictorias. En un principio, el grupo se autodenominó como un colectivo de "patriotas argelinos", pero esta versión nunca ha sido confirmada. Algunas consultoras de ciberseguridad apuntan a un exoperativo de inteligencia actuando en solitario, mientras que otras investigaciones señalan a un ingeniero informático tunecino afincado en Alemania. La desaparición y reaparición de sus cuentas en Telegram, con cambios de tono y estilo, añaden más incertidumbre: ¿se trata del mismo grupo o de imitadores aprovechando el nombre? Lo único claro es que, sea quien sea, ha logrado sembrar el caos en las instituciones marroquíes.

Qué significa para tu negocio

Esta noticia es un recordatorio de que la ciberseguridad no es un tema exclusivo de grandes corporaciones o gobiernos. Si un grupo como Jabaroot puede acceder a datos sensibles de instituciones públicas, ¿qué impide que un ciberdelincuente ataque a una pyme del sector de la construcción, las reformas o los servicios técnicos? Los datos de clientes, proveedores o empleados son un activo valioso, y su exposición puede acarrear multas, pérdida de confianza y daños reputacionales difíciles de reparar. Revisa tus protocolos de seguridad: contraseñas robustas, copias de seguridad actualizadas y formación en ciberseguridad para tu equipo son medidas básicas, pero esenciales. Además, si manejas información sensible —como planos de obras, contratos o datos bancarios—, considera herramientas como la IA de LaiaDesk para detectar patrones sospechosos y prevenir brechas antes de que ocurran. En un mundo donde los ataques son cada vez más sofisticados, la prevención no es un gasto, sino una inversión.