Se trata de la mayor brecha documentada contra los servicios de seguridad de Marruecos desde su fundación, y posiblemente el mayor golpe de contrainteligencia sufrido por un servicio norteafricano en Europa en las últimas décadas: 70.381 agentes al descubierto de dos organismos: la Dirección General de Supervisión del Territorio (DGST o inteligencia interior) y la Dirección General de Seguridad Nacional (DGSN, o policía).
Dentro del paquete de documentos revelados figura algo más explosivo: extractos de las órdenes de misión de los agentes que viajaron a Castillejos antes y durante el asalto a Ceuta del 30 de julio. Estas órdenes, que Jabaroot amenaza con publicar completas, representan la prueba de que agentes del Estado marroquí se desplazaron a la ciudad fronteriza para coordinar la entrada masiva. La filtración señala a Abdellatif Hammouchi (condecorado por el ministro Marlasca con la Gran Cruz de la Orden del Mérito de la Guardia Civil) como responsable máximo de la operación, junto a Fouad Ali el Himma, principal consejero del rey Mohamed VI, pero promete nuevos documentos en futuros envíos.
¿Quién está detrás de esta revelación? Sólo tenemos el nombre de un supuesto grupo de piratas que ya ha actuado con anterioridad y con cierto éxito en Marruecos: Jabaroot, cuyo significado en árabe es «poderoso». Aunque Marruecos echa la culpa a Argelia, su gran rival regional, los servicios de inteligencia europeos descartan ese origen, por mucho que el propio Jabaroot asegure que forma parte de un grupo de «patriotas argelinos». Jabaroot debutó robando los datos de la Caja Nacional de Seguridad Social de Marruecos y sobre el personal del palacio real y sus propiedades.
Para los servicios de inteligencia europeos, detrás del grupo de piratas Jabaroot se esconde en realidad una sola persona, una especie de «lobo solitario» que conoce a la perfección la interioridad de los servicios de seguridad marroquies pero que opera lejos de Marruecos. Hay varias empresas de ciberseguridad que han seguido sus pasos y que han llegado a algunas conclusiones. La compañía francesa CybelAngel buscó variantes del alias de Jabaroot que el hácker usó en plataformas como Telegram y encontraron que llevaba a otro alias: 3N16M4, que el mismo pirata usó en sitios como GitHub.
GitHub es una plataforma donde los programadores guardan y comparten su código. Es como un portafolio profesional para desarrolladores que organiza torneos de hacking ético llamados «Capture The Flag»: son retos de ciberseguridad como descifrar contraseñas, encontrar vulnerabilidades y penetrar sistemas simulados. El usuario 3N16M4 participó en varios torneos, con lo que los investigadores pueden ver desde qué país se conectaba habitualmente. Las pesquisas los llevaron a alguien que «puede ser ingeniero informático», que se identifica como «tunecino» y que «vive en Alemania». Poco después, otra empresa de la competencia, Zecurion, llegó a la misma conclusión.
El grupo de ciberseguridad español Navakintelligence añade otro punto interesante al perfil: el nivel de penetración de Jabaroot «es difícilmente explicable sin acceso previo privilegiado», de ahí su hipótesis de que se trata de un ex espía marroquí que tiene formación en sistemas de información, que emigró a Alemania y desde allí ejecuta una operación que puede compararse con la que realizó Edward Snowden con datos de la NSA (Agencia de Seguridad Nacional de EEUU) en 2013.
Los servicios de inteligencia de toda Europa y parte del Magreb están intentando verificar la veracidad de los documentos, en el que se ofrecen nombres de agentes marroquíes que han podido actuar en diferentes países del continente. Desde el CNI, que ha vigilaba a algunos de ellos, hasta servicios de seguridad como los de Países Bajos o Francia, las pesquisas hasta ahora resultan positivas: esos nombres existen y en algunos casos son viejos conocidos de la inteligencia europea. Aunque el volumen de datos robado es de varios gigabites y costará procesarlo, de momento todo parece real aunque quizá la lista sea antigua y esté desactualizada.
Como curiosidad, en uno de los documentos Excel filtrados en Telegram aparece el nombre de Mehdi Hijaouy, un oscuro agente marroquí ex número dos de la inteligencia exterior (DGED) y durante años asesor directo de Fouad Ali el Himma, el principal consejero del rey Mohamed VI y cerebro de la «operación Ceuta» según Jabaroot. Atrapado en la guerra interna entre las dos principales agencias de inteligencia marroquíes, huyó del país con secretos de Estado, pasó por Francia y llegó a España en 2024, donde estuvo a punto de ser extraditado antes de desaparecer.
Fuentes de la DGST aseguran que se esconde en algún pueblo de las afueras de Madrid bajo protección del CNI, aunque otras versiones apuntan a que los servicios españoles intentaron entregarlo y él huyó, quedando en paradero desconocido y en busca y captura por la Audiencia Nacional. Lo que hace su caso especialmente explosivo es que la publicación Escudo Digital, especializada en inteligencia, lo señala como el arquitecto técnico del operativo Pegasus contra España: el espionaje a Pedro Sánchez, varios ministros y periodistas que la Audiencia Nacional archivó en enero de 2026 por falta de cooperación de Israel, creador del programa espía.
