Últimamente, merodea por las redes sociales, el nombre de Jabaroot como una amenaza hacker. Este grupo, autoproclamado de origen argelino, ha convertido la tensión geopolítica entre Argelia y Marruecos en el núcleo de su discurso y ha llevado el hacktivismo a un nuevo nivel de exposición mediática.
Desde 2025, sus reivindicaciones han saltado de los organismos públicos a las estructuras más sensibles del Estado marroquí. Aunque hay una particularidad, que distingue a Jabaroot de otros actores: sabemos mucho sobre lo que publica, pero extraordinariamente poco sobre quién es realmente.
¿Estamos ante un grupo de hackers nacionalistas, una red de información híbrida o una identidad digital reutilizada por múltiples actores? A fecha de 25 de agosto de 2026, la única respuesta honesta sigue siendo, que no se conoce realmente quiénes son.
El nacimiento de Jabaroot
Jabaroot irrumpió en la escena pública en abril de 2025, un periodo de máxima tensión diplomática entre Argel y Rabat. Su primera gran operación reivindicada fue contra la Caisse Nationale de Sécurité Sociale (CNSS) de Marruecos.
A través de canales de Telegram, comenzaron a circular documentos que, según los informes, afectaban a cerca de dos millones de afiliados, incluyendo datos laborales y económicos.
El impacto fue inmediato. Le Monde informó que la magnitud del incidente generó un shock social, ilustrando cómo la filtración exponía detalles sensibles de la vida económica de los ciudadanos.
La plataforma cerró el canal original del grupo pero para entonces, el nombre Jabaroot ya se había instalado en la conversación pública.
No era un ransomware
A diferencia de los grupos criminales clásicos, Jabaroot no parecía buscar un rescate económico. Su método era distinto: infiltrarse, extraer, publicar y ejercer presión política.
Este patrón de comportamiento, más cercano a la guerra psicológica que al cibercrimen, marcaría todas sus acciones posteriores.
La trampa de la identidad digital
El grupo se presenta como argelino. Utiliza el sufijo “DZ” y su narrativa está impregnada de un nacionalismo explícito, presentando sus ataques como represalias contra supuestas agresiones marroquíes.
Aunque afirmar una identidad no es demostrarla. Aquí reside el primer gran enigma sobre Jabaroot. Una investigación periodística (de H24info) siguió el rastro de un alias vinculado a la operación 3N16M4 y, sugirió una posible conexión con un ingeniero de origen tunecino residente en Alemania.
Fue un hallazgo fascinante, basado en un error de OPSEC (seguridad operativa) pero que plantea más preguntas que respuestas.
Nota de análisis: Que un alias esté vinculado a una IP alemana o a una etnia tunecina no demuestra que el grupo no sea argelino, ni mucho menos que sea una operación estatal. Simplemente demuestra que la identidad presentada no debe darse por sentada.
¿Jabaroot es un grupo, una red o una marca?
La base de datos de incidentes CSIDB cataloga a Jabaroot DZ como un actor asociado con Argelia; pero reconoce la falta de datos sobre su estructura interna, tamaño o financiación.
Estamos, pues, ante una identidad digital sin una organización verificable detrás.
Podría tratarse de:
- Un pequeño grupo de hackers altamente motivados.
- Una red informal de individuos con acceso a diferentes fuentes.
- Actores distintos reutilizando la marca “Jabaroot”.
- Una combinación de lo anterior.
La evolución del fenómeno sugiere que la última opción es la más plausible. En el hacktivismo moderno, las marcas sobreviven a sus creadores. Los canales se cierran, pero la identidad renace en una cuenta nueva, arrastrando consigo la credibilidad (o la infamia) acumulada.
2026 y la amenaza a los servicios de seguridad marroquíes
Luego de unos años de relativa calma, Jabaroot volvió a golpear. En abril de 2026 reivindicó un ataque contra la CNOPS (Caja Nacional de Organismos de Previsión Social).
El presidente de la autoridad de protección de datos, Omar Seghrouchni, pidió cautela señalando la posible “agenda política” detrás del incidente.
Pero fue en agosto de 2026 cuando la historia dio un giro de tuerca. El grupo comenzó a publicar lo que describió como datos pertenecientes a la DGST (Dirección General de Vigilancia Territorial), el servicio de inteligencia marroquí.
Medios españoles, como Infobae, recogieron las afirmaciones del grupo sobre una base de datos masiva.
La cifra esgrimida es de 70.000 supuestos agentes secretos marroquíes. Aunque, es crucial mantener la distancia periodística: esa cifra es una reivindicación de Jabaroot y no un dato realmente verificado.
🎯 ¿Por qué es diferente filtrar agentes?
La exposición de datos de ciudadanos es grave pero, la de agentes de inteligencia es un terremoto de contrainteligencia.
Incluso, los datos aparentemente inocuos (fechas de nacimiento, números de teléfono) pueden llegar a cruzarse mediante técnicas OSINT para poder ser capaces de mapear los redes de seguridad, exponer a sus colaboradores y comprometer infinidad de posibles operaciones en curso.
¿Qué conexión existe entre Jaboroot con España y Ceuta?
La narrativa de agosto incluyó un nuevo ingrediente: España.
Las publicaciones del grupo, relacionaron sus filtraciones con acontecimientos alrededor de Ceuta y con presuntas operaciones encubiertas de los servicios marroquíes en territorio español.
Aquí es donde el análisis debe ser más frío.
En un entorno de entreguerra de informaciones, la publicación de una acusación, por detallada que sea, no constituye una prueba independiente. Jabaroot ha demostrado habilidad para mezclar datos auténticos con interpretaciones políticas que resultan difíciles de desmentir.
La lógica de la guerra de información
El verdadero poder de Jabaroot no reside únicamente en su capacidad de intrusión, sino en su dominio de la narrativa.
El modus operandi es el siguiente:
- Intrusión: Se obtiene acceso a un sistema (o se recibe la información de una fuente).
- Filtración: Se publica una muestra verificable de datos reales.
- Amplificación: Se añade una interpretación política o una acusación no demostrable.
Esta combinación es tóxica. Los datos reales otorgan credibilidad a todo el conjunto y la narrativa se difunde más rápido que cualquier verificación técnica. Es un clásico de la desinformación moderna aplicada al hacktivismo.
El que publica no es siempre el mismo que ataca
Es fundamental comprender que la cadena de una filtración puede ser larga:
Fuente interna → Intrusión → Extracción → Intermediario → Publicación en Telegram → Amplificación mediática
Cada eslabón puede ser controlado por actores diferentes. El identificar una cuenta de Telegram no equivale a identificar a los atacantes.
Lo que se sabe vs. lo que no se sabe
| Pregunta | Estado |
|---|---|
| ¿Existe la identidad “Jabaroot”? | 🟢 Confirmado |
| ¿Ha reivindicado ataques contra Marruecos? | 🟢 Confirmado |
| ¿Se presenta como argelino? | 🟢 Confirmado |
| ¿Su identidad real ha sido demostrada? | 🔴 No |
| ¿Está probado que sea una operación estatal? | 🔴 No |
| ¿La cifra de 70.000 agentes está verificada? | 🔴 No (es una afirmación del grupo) |
| ¿Todos los canales pertenecen al mismo equipo? | 🟠 No está claro |
Conclusión
Jabaroot ha conseguido algo que va más allá de la vulneración de sistemas informáticos: ha creado una historia política transfronteriza. La incógnita ya no es solo “quién está detrás del teclado”. La pregunta es más profunda: ¿Quién controla el flujo de información y con qué propósito?
Puede que Jabaroot sea un grupo de jóvenes argelinos con talento o puede que solamente sea una fachada, y realmente sean la inteligencia argelina o simplemente, un grupo de hackers independiente de algún otro lugar.
