Η ομάδα χάκερ παρουσίασε τα αρχεία ως προϊόν παραβίασης των μαροκινών υπηρεσιών ασφαλείας. Η DGSN και η DGST αρνούνται ότι τα συστήματά τους δέχθηκαν επίθεση, υποστηρίζοντας ότι πρόκειται κυρίως για παλαιότερα δεδομένα από ασφαλιστικούς οργανισμούς.
Νέα αναστάτωση έχει προκαλέσει στο Μαρόκο η δημοσιοποίηση προσωπικών στοιχείων περίπου 70.000 αστυνομικών και κρατικών υπαλλήλων από την ομάδα χάκερ Jabaroot.
Η ομάδα υποστηρίζει ότι τα αρχεία προέρχονται από τη Γενική Διεύθυνση Εθνικής Ασφάλειας (DGSN) και τη Γενική Διεύθυνση Επιτήρησης της Επικράτειας (DGST), την υπηρεσία εσωτερικών πληροφοριών του Μαρόκου. Μεταξύ των στοιχείων που εμφανίζονται στη βάση περιλαμβάνονται ονόματα, ημερομηνίες γέννησης και πρόσληψης, υπηρεσιακοί αριθμοί, στοιχεία ταυτότητας και, σε ορισμένες περιπτώσεις, τραπεζικά δεδομένα.
Ωστόσο, δεν έχει επιβεβαιωθεί ότι τα αρχεία αποκτήθηκαν μέσω νέας παραβίασης των πληροφοριακών συστημάτων των δύο υπηρεσιών.
Οι υπηρεσίες ασφαλείας αρνούνται ότι παραβιάστηκαν
Με ανακοίνωσή τους στις 27 Αυγούστου, η DGSN και η DGST διέψευσαν κατηγορηματικά ότι σημειώθηκε κυβερνοεπίθεση στις βάσεις δεδομένων τους.
Οι μαροκινές Αρχές υποστηρίζουν ότι μεγάλο μέρος των πληροφοριών είναι παλαιό και προέρχεται από συστήματα ασφαλιστικών εταιρειών και οργανισμών υγειονομικής ή κοινωνικής κάλυψης. Παράλληλα, κάνουν λόγο για παραποιημένα έγγραφα και κατασκευασμένες φωτογραφίες που παρουσιάστηκαν ως αυθεντικό υλικό των υπηρεσιών ασφαλείας. Οι έρευνες για τον εντοπισμό των υπευθύνων συνεχίζονται υπό την εποπτεία της αρμόδιας εισαγγελικής αρχής, σύμφωνα με το μαροκινό μέσο Le Desk.
Δημοσιογραφικός έλεγχος των αρχείων έδειξε επίσης ότι οι περισσότεροι από τους ανθρώπους που παρουσιάστηκαν ως «πράκτορες πληροφοριών» φαίνεται να είναι αστυνομικοί της DGSN. Στη βάση εντοπίστηκαν ακόμη πρόσωπα που έχουν αποχωρήσει από την υπηρεσία ή έχουν πεθάνει, γεγονός που ενισχύει την εκτίμηση ότι πρόκειται για ανασύνθεση παλαιότερων διαρροών και όχι για μία ενιαία, πρόσφατη κυβερνοεπίθεση. Το Médias24 περιγράφει την υπόθεση ως πιθανό «επαναπακετάρισμα» ήδη υποκλαπέντων δεδομένων.
Αυτό δεν σημαίνει ότι η δημοσίευση είναι ακίνδυνη. Ακόμη και παλαιότερα προσωπικά στοιχεία μπορούν να χρησιμοποιηθούν για απάτες, εκβιασμούς, κλοπή ταυτότητας ή στοχευμένες επιθέσεις εναντίον των προσώπων που περιλαμβάνονται στα αρχεία.
Η προηγούμενη μεγάλη επίθεση στην Κοινωνική Ασφάλιση
Η Jabaroot εμφανίστηκε δημόσια τον Απρίλιο του 2025, αναλαμβάνοντας την ευθύνη για τη μεγάλη κυβερνοεπίθεση στο Εθνικό Ταμείο Κοινωνικής Ασφάλισης του Μαρόκου, γνωστό ως CNSS.
Σε εκείνη την περίπτωση, το ίδιο το Ταμείο επιβεβαίωσε ότι οι δράστες είχαν παρακάμψει τα συστήματα ασφαλείας του και είχαν υποκλέψει δεδομένα. Στο Telegram δημοσιεύθηκαν προσωπικές και οικονομικές πληροφορίες εκατομμυρίων εργαζομένων, αν και ο οργανισμός είχε επισημάνει ότι μέρος του υλικού ήταν ανακριβές ή ελλιπές, όπως είχε μεταδώσει το Associated Press.
Έκτοτε, λογαριασμοί που χρησιμοποιούν την ονομασία Jabaroot έχουν δημοσιοποιήσει στοιχεία σχετικά με κρατικούς λειτουργούς, μέλη των δυνάμεων ασφαλείας και εργαζομένους σε βασιλικά ανάκτορα.
Ποιος βρίσκεται πίσω από τη Jabaroot
Η πραγματική ταυτότητα της Jabaroot παραμένει άγνωστη. Οι πρώτοι λογαριασμοί της ομάδας αυτοπαρουσιάζονταν ως συλλογικότητα «Αλγερινών πατριωτών», χωρίς όμως να έχει αποδειχθεί σύνδεση με το αλγερινό κράτος.
Μία ψηφιακή έρευνα είχε συνδέσει ψευδώνυμο που χρησιμοποιήθηκε από τη Jabaroot με άτομο τυνησιακής καταγωγής το οποίο φέρεται να ζει στη Γερμανία. Άλλες εκτιμήσεις κάνουν λόγο για μικρή ομάδα ή για πρόσωπο με προηγούμενη πρόσβαση σε μαροκινά συστήματα. Καμία από αυτές τις θεωρίες δεν έχει επιβεβαιωθεί επίσημα.
Επιπλέον, δεν θεωρείται βέβαιο ότι όλες οι δημοσιεύσεις με την ονομασία Jabaroot προέρχονται από τους ίδιους ανθρώπους. Μετά το κλείσιμο του αρχικού λογαριασμού της ομάδας στο Telegram, εμφανίστηκαν νέοι λογαριασμοί με διαφορετικό ύφος και πολιτικά μηνύματα, στοιχείο που δημιουργεί υποψίες για αντιγραφή ή κατάχρηση της ονομασίας, σύμφωνα με έρευνα της Le Monde.
Πολιτική πίεση και πόλεμος εντυπώσεων
Η τελευταία δημοσίευση αποκτά πολιτική διάσταση επειδή η Jabaroot τη συνδέει με τη μεταναστευτική κρίση στη Θέουτα και ισχυρίζεται ότι διαθέτει στοιχεία για εμπλοκή μαροκινών κρατικών δομών. Μέχρι στιγμής, όμως, δεν έχουν παρουσιαστεί ανεξάρτητα επαληθευμένες αποδείξεις που να τεκμηριώνουν αυτήν την κατηγορία.
Η υπόθεση φαίνεται, επομένως, να αποτελεί όχι μόνο περιστατικό διαρροής προσωπικών δεδομένων αλλά και επιχείρηση επηρεασμού της κοινής γνώμης. Η έκταση της πραγματικής παραβίασης, η προέλευση των αρχείων και η ταυτότητα των δραστών εξακολουθούν να διερευνώνται.
About The Author
