JabaROOT DZ publica un enlace para acceder a los datos de 70.000 supuestos agentes marroquíes
JabaROOT DZ golpea de nuevo. El actor de amenazas ha publicado un mensaje en la dark web donde asegura haber obtenido una base de datos con alrededor de 70.000 registros relacionados con personal de los servicios de inteligencia y seguridad de Marruecos, y ofrece un enlace que supuestamente da acceso a estos. Desde Escudo Digital estamos verificado su autenticidad.
El atacante se jacta de tener en su poder una base de datos completa de supuestos agentes marroquíes. Entre los detalles que incluiría hay nombres de agentes, fecha de nacimiento, documentos de identidad, año de contratación, rango, número PPR y datos de la cuenta bancaria.
Jabaroot menciona expresamente a la Dirección General de Vigilancia del Territorio (DGST) y a la Dirección General de Seguridad Nacional (DGSN). La imagen difundida muestra los emblemas de ambos organismos.
Jabaroot ha trasladado la conversación a su canal de Telegram, donde presume de que esto es solo una porción de todos los datos que ha exfiltrado de ambas instituciones.
«Ambos servicios sufrieron una intrusión profunda y generalizada. Esas bases de datos son solo una pequeña parte de todos los datos exfiltrados», subrayan.
«Jabaroot cumple su promesa de publicar esta información para demostrar que las operaciones de traslado de marroquíes hacia Europa, empezando por España, forman parte de un plan oficial marroquí», comentan. «Seguid la lista nominal de los agentes de seguridad marroquíes que supervisaron y coordinaron el plan de Ceuta», añaden.
Por ahora no se ha podido establecer a partir de la información disponible si los datos proceden de una intrusión reciente contra sistemas de la DGST o la DGSN, de una brecha anterior o de una combinación de diferentes fuentes.
Del interés económico al político
Esta filtración resulta especialmente relevante por la trayectoria reciente de JabaROOT DZ, cuya actividad ha sido vinculada durante los últimos meses a distintas filtraciones de organismos públicos marroquíes. Como ya informó Escudo Digital, el grupo ha difundido en anteriores ocasiones información que atribuía a instituciones estratégicas del país, elevando progresivamente la sensibilidad de los datos que asegura haber obtenido.
Las anteriores campañas atribuidas a JabaROOT han afectado, según las reivindicaciones del propio grupo y análisis de terceros, a diferentes ámbitos de la Administración marroquí. Entre los objetivos mencionados figuran organismos relacionados con la Seguridad Social, la propiedad inmobiliaria y la Justicia, además de información sobre funcionarios y responsables vinculados al aparato estatal.
La nueva reivindicación supone, de ser auténtica, un salto cualitativo por la naturaleza de los objetivos potencialmente afectados. Una base de datos que identificara de forma fiable a miles de miembros de los servicios de seguridad e inteligencia podría contener información especialmente sensible desde el punto de vista de la seguridad operacional y la contrainteligencia.
El contexto de #OP_CEUTA introduce además un componente político y geopolítico en la campaña. A diferencia de las operaciones de ciberdelincuencia orientadas principalmente a obtener un beneficio económico mediante la venta de información, la comunicación utilizada por Jabaroot presenta las filtraciones como parte de una operación de presión contra las autoridades marroquíes.