Alguien llamado Jabaroot ha conseguido lo que parecía imposible: poner contra las cuerdas a los servicios de inteligencia de Marruecos. Durante más de un año, este colectivo —o persona, nadie lo tiene claro— ha ido filtrando datos sensibles sin que las autoridades marroquíes hayan podido frenarlo.
La última jugada es la más grave hasta la fecha: los datos personales de unos 70.000 agentes de la DGST (vigilancia del territorio) y la DGSN (policía nacional). Lo han bautizado como 'OP_CEUTA', en referencia directa a la crisis migratoria del pasado agosto. Según los investigadores de CybelAngel, la filtración no es un caso aislado, sino el último capítulo de una campaña sostenida.
La trayectoria de Jabaroot arrancó el 8 de abril de 2025, cuando se atribuyó un ataque a la Caja Nacional de Seguridad Social (CNSS) de Marruecos. Aquello ya fue enorme: más de 53.000 PDF y dos conjuntos de datos CSV con información de cerca de dos millones de empleados y casi medio millón de empresas, con salarios, identificaciones y datos bancarios en texto plano. Un regalo para cualquier delincuente.
Después vinieron más golpes: en junio de 2025, una brecha en Tawtik (plataforma notarial) y en la ANCFCC, la agencia del registro de propiedad, que obligó a suspender servicios y volver al papel. Días más tarde, el grupo afirmó tener datos de unos 5.000 magistrados y 35.000 empleados judiciales del Ministerio de Justicia. La administración marroquí, a remolque.
Lo que Jabaroot ha filtrado hasta ahora
El patrón es evidente: cada oleada coincide con un momento de tensión política. La primera, con la disputa por el Sáhara Occidental y el hackeo de la cuenta de X de la Agencia de Noticias de Argelia. La última, con la crisis de Ceuta. Jabaroot no filtra por dinero; filtra con intención política, y eso cambia la lectura.
Lo que empezó como una venganza entre hacktivistas se ha convertido en una filtración con consecuencias geopolíticas reales.
El giro de Ceuta: un regalo envenenado para España
En el mensaje que acompaña a la filtración, Jabaroot califica los datos como 'un regalo para Europa y, en particular, para España'. El grupo asegura tener pruebas de que agentes marroquíes ayudaron a orquestar los cruces masivos hacia Ceuta. Y lanza una amenaza: si el conflicto no se resuelve en sus términos, publicará la base completa de 70.000 nombres.
Eso sí, conviene mantener la calma. Una afirmación en un foro no es una brecha confirmada. El origen de los datos —si vienen de una intrusión directa en la DGST/DGSN o de fuentes administrativas ya comprometidas— sigue sin verificarse. Lo advierten desde Undercode News, y es un matiz que muchos titulares se han saltado.
¿Quién está detrás? Ni los expertos se aclaran
Aquí es donde la historia se vuelve aún más rara. Al principio, Jabaroot se presentaba, como un colectivo de 'patriotas argelinos'. Luego, analistas como los de Navakintelligence plantearon que podría tratarse de un único exoperativo de inteligencia actuando por su cuenta. Y en 2025, la empresa de seguridad Zecurion decía haber rastreado pistas hasta un ingeniero informático afincado en Alemania que se identifica como tunecino.
Para rematar, el canal original de Telegram desapareció y han reaparecido cuentas con el mismo nombre y un tono distinto. Así que ni siquiera sabemos si todas las filtraciones firmadas como 'Jabaroot' salen de las mismas manos. En el mundo del cibercrimen y el hacktivismo, hacerse pasar por otro es casi un deporte.
Comparado con otros casos recientes, como las filtraciones de ransomware al estilo LockBit en hospitales o las operaciones de Anonymous contra gobiernos, Jabaroot juega en otra liga: mezcla el hacktivismo con la geopolítica y apunta a las cloacas de un Estado. Si de verdad es una sola persona, la vulnerabilidad de la administración marroquí resulta aún más ridícula. Si es un grupo, la coordinación es notable.
El siguiente capítulo está cantado: si Marruecos no responde de alguna forma, veremos aparecer esa base completa en foros y canales. La pregunta no es si va a pasar, sino cuánto tardará. Y qué hará España con la información que Jabaroot ya ha puesto sobre la mesa.
Hype-O-Meter
Nivel de hype: 8,5/10. La filtración es masiva, el misterio sobre la identidad es real y el gancho geopolítico lo convierte en un caso que no se parece a ninguno. Le doy nota alta porque hay datos duros de por medio — aunque falte confirmación independiente del origen.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Jabaroot ha filtrado datos de unos 70.000 agentes de inteligencia marroquíes.
- 🔥 ¿Por qué importa? Es la mayor brecha de seguridad del país y tiene una clara intención política.
- 🤔 ¿Nos afecta o es solo un meme? Nos afecta: la crisis de Ceuta ya está en el tablero.
