¿Quiénes son los Jabaroot? Los hackers que han destapado la identidad de 70.000 agentes marroquíes y ahora avisan a Sánchez
El grupo hacktivista Jabaroot ha elevado este lunes la presión sobre las autoridades de Marruecos con la publicación de una base de datos que, según asegura, contiene información de 70.381 integrantes de la Dirección General de Vigilancia del Territorio (DGST) y de la Dirección General de Seguridad Nacional (DGSN), organismos marroquíes. Los datos difundidos incluirían nombres, fechas de nacimiento, identificadores nacionales, números de empleado, rangos y años de incorporación.
La filtración constituye una exposición de enorme alcance de personal vinculado a los aparatos de seguridad e inteligencia del país. Entre la información que el colectivo afirma haber obtenido figurarían también datos relativos a responsables de alto nivel como los 21 jefes de los servicios de inteligencias en Marruecos, inclusive los del todopoderoso director de las DGST y DGSN, Abdellatif Hammouchi. No obstante, de momento desde Rabat no se han pronunciado sobre la publicación de estas informaciones.
¿Quiénes son los Jabaroot?
Jabaroot es el nombre utilizado por un colectivo de hackers cuya identidad real continúa sin estar esclarecida. El grupo comenzó a adquirir notoriedad en abril de 2025, cuando reivindicó un ataque contra la Caja Nacional de Seguridad Social (CNSS) de Marruecos y difundió información perteneciente a millones de afiliados. En aquel momento se presentó como integrado por “patriotas argelinos” ante la prolongada rivalidad política entre Argelia y Marruecos.
Desde entonces, el colectivo ha protagonizado sucesivas filtraciones relacionadas con instituciones marroquíes. Entre ellas se encuentran documentos atribuidos a empleados de los palacios reales y materiales vinculados a organismos públicos y de seguridad. Su actividad se desarrolla principalmente a través de Telegram, donde publica documentos, reivindica ataques y anuncia nuevas revelaciones.
La publicación no ha sido presentada por el colectivo como una filtración aislada. Jabaroot llevaba días anunciando que disponía de información mucho más extensa sobre el aparato de seguridad marroquí y había condicionado su publicación a que las autoridades de Rabat atendieran varias exigencias. Entre ellas figuraban una disculpa oficial por los acontecimientos de Ceuta, la declaración de un periodo de luto nacional y la suspensión de las elecciones legislativas marroquíes previstas para el 23 de septiembre.
El grupo sostiene además que dispone de copias de órdenes de misión correspondientes a agentes desplazados a Castillejos (Fnideq) antes y después de los sucesos de Ceuta. También ha anunciado una futura relación específica con los nombres de quienes, según su versión, dirigieron y coordinaron aquella operación. Estas acusaciones proceden exclusivamente de Jabaroot y no han sido acreditadas de forma independiente.
La nueva advertencia dirigida a Sánchez
Tras la publicación de los datos de los agentes, Jabaroot ha puesto el foco en Pedro Sánchez y el caso Pegasus, un programa espía desarrollado por la empresa israelí NSO Groups. En un mensaje difundido en su canal de Telegram, el colectivo pregunta quién estaría interesado en recibir los supuestos archivos originales relacionados con el espionaje al teléfono del presidente.
El anuncio conecta con un episodio que sí está acreditado oficialmente. En mayo de 2022, el Gobierno español comunicó que los móviles de Sánchez y de la ministra de Defensa, Margarita Robles, habían sufrido intrusiones mediante Pegasus. Los análisis oficiales determinaron que del teléfono del presidente se habían extraído datos y el Ejecutivo trasladó los informes técnicos a la Justicia.
La procedencia de aquellas intrusiones, sin embargo, no quedó establecida públicamente de forma concluyente. Precisamente por eso, unos supuestos archivos originales podrían tener especial relevancia si permitieran identificar el método empleado, los objetivos seleccionados o algún elemento técnico capaz de arrojar luz sobre la autoría.
Por ahora, Jabaroot no ha aportado públicamente pruebas que permitan verificar que dispone de esos archivos. Tampoco ha detallado qué documentos tendría en su poder ni cómo habría conseguido acceder a ellos.