Marruecos admite la autenticidad de los datos de Jabaroot, pero niega que procedan de un ciberataque

Rabat reconoce que la información difundida sobre unos 70.000 agentes y funcionarios de inteligencia es real, pero sostiene que fue extraída de bases de datos de compañías de seguros y organismos de cobertura sanitaria y social europeos

Madrid (ECS).— El aparato de seguridad marroquí ha reaccionado oficialmente a la filtración reivindicada por el grupo de hackers Jabaroot. En un comunicado publicado este miércoles, 27 de agosto de 2026, el núcleo formado por la Dirección General de la Seguridad Nacional (DGSN) y la Dirección General de Vigilancia del Territorio (DGST) niega de forma categórica que sus sistemas informáticos o sus bases de datos hayan sido pirateados.

Once miembros de los Consulados marroquíes en España también aparecen en el listado de espías

Sin embargo, el comunicado contiene un elemento especialmente relevante: Rabat no cuestiona la autenticidad de los datos difundidos por Jabaroot. La explicación ofrecida por las autoridades marroquíes se centra, por tanto, no en negar que la información sea real, sino en negar que haya sido obtenida mediante una intrusión en los sistemas de seguridad del Estado.

Jabaroot había difundido entre el 24 y el 25 de agosto información relativa a unos 70.000 agentes y espías. Entre los datos publicados figurarían nombres, números de identificación profesional, referencias de documentos de identidad, datos bancarios, fechas de nacimiento y de incorporación al servicio. El grupo de hackers presentó esta información como perteneciente a personas que están trabajando en distintos puntos de Europa para los servicios de inteligencia marroquíes.

¡Apoya el periodismo libre!

La publicación estuvo acompañada de un ultimátum y de amenazas de nuevas revelaciones. Entre ellas, Jabaroot apuntó a posibles informaciones relacionadas con agentes que habrían participado en el episodio de la llegada de cerca de 72.000 marroquíes a Ceuta a finales de julio.

Marruecos dice que los datos son antiguos

La versión oficial marroquí introduce otro elemento significativo: los datos difundidos no serían recientes, un dato conocido por los expertos después de investigar a fondo el contenido archivo. 

Las comprobaciones realizadas por ECSaharaui ya apuntaban en esa dirección. Según este medio, buena parte de la información publicada corresponde a registros actuales y confirma que las personas identificadas están desplegadas por Europa, como sostiene Jabaroot.

El propio comunicado de la DGSN-DGST alega que se trata de datos antiguos, alejando así la hipótesis de que la filtración sea consecuencia de una reciente penetración de los sistemas informáticos de los servicios de seguridad marroquíes.

La cuestión que plantea ahora Rabat es, por tanto, distinta: si los datos son auténticos, pero no fueron sustraídos de los sistemas de la DGSN o la DGST, ¿de dónde proceden?

Rabat apunta a compañías de seguros y organismos de cobertura social

La respuesta ofrecida por las autoridades marroquíes apunta hacia terceros. Según el comunicado, la información personal difundida recientemente procedería de bases de datos y sistemas de información gestionados por compañías de seguros y organismos de cobertura sanitaria y social. Marruecos no identifica, sin embargo, a las entidades concretas a las que atribuye el almacenamiento de esos datos.

¡Apoya el periodismo libre!

Esta explicación resulta particularmente relevante porque supone reconocer, de facto, que la información difundida por Jabaroot corresponde a datos personales reales de ciudadanos vinculados al aparato de seguridad marroquí.

Rabat sostiene así que no ha existido una intrusión en sus sistemas y desplaza el foco hacia las bases de datos de entidades externas. El comunicado no precisa si esas compañías u organismos se encuentran en Marruecos o en otros países europeos, ni explica cómo habría llegado Jabaroot a disponer de esa información. 

El aparato de seguridad marroquí también intenta, en vano, desacreditar parte del material que ha acompañado a la filtración. En particular, advierte sobre la circulación de fotografías que califica de «fabricadas» y que, según Rabat, estarían siendo presentadas engañosamente como imágenes de agentes pertenecientes a distintos servicios de seguridad.

Cinco «diplomáticos» de la embajada de Marruecos en Madrid aparecen en el archivo filtrado por los ‘hackers’ de Jabaroot

La respuesta oficial marroquí establece, por tanto, una distinción clara entre los datos personales y determinados materiales gráficos y documentales difundidos por Jabaroot. Mientras Rabat reconoce que los primeros son auténticos, rechaza que su origen esté en un hackeo de los sistemas de la DGSN-DGST y considera falsificados parte de los documentos y fotografías utilizados por el grupo para respaldar sus acusaciones. Jabaroot, por tanto, reaccionará.

La versión oficial no identifica, por ahora, a las entidades concretas que habrían conservado esa información ni explica cómo llegó posteriormente a manos de Jabaroot.