El analista Fernando Cocho alerta de las consecuencias negativas a medio y largo plazo de la “debilidad institucional” de España

Un grupo de piratas informáticos identificado como Jabaroot ("Poderío" en árabe) anunció hace varios días la publicación de datos que atribuye a más de 70.000 agentes de seguridad de Marruecos.

El Faro ha consultado sobre este caso al analista de geopolítica e inteligencia, Fernando Cocho, quien considera que el alcance de los datos publicados debe analizarse con cautela, ya que en los listados aparecen perfiles muy diferentes, desde policías y funcionarios hasta colaboradores de los servicios de inteligencia marroquíes. Además, ha alertado de las consecuencias negativas a medio y largo plazo de la “debilidad institucional” de España.

No obstante, ha subrayado como este caso representa "una anécdota" dentro de todos los problemas que está padeciendo la ciudad hermana de Ceuta.

Según ha explicado, Jabaroot es una organización que se sitúa próxima a los intereses geopolíticos de Argelia y que ha revelado anteriormente información sobre Marruecos y sus aliados. No obstante, este analista subraya que resulta complicado demostrar si existe una vinculación directa entre el grupo y el Gobierno argelino.

"Cuando se está alineado con objetivos estratégicos para atacar al enemigo de alguien, obviamente se supone que se está a favor de alguien".

Uno de los aspectos que más llama la atención de la filtración es su volumen, con unos 77.000 nombres, incluyendo a 5 agregados de la Embajada de Marruecos en España. Sin embargo, advierte de que es necesario analizar individualmente la información y el contexto en el que aparece cada persona. "No significa que todos sean espías", dijo.

Para el analista, el objetivo de este tipo de acciones es perjudicar al establishment marroquí y poner de manifiesto la existencia de una amplia red de personas vinculadas a los intereses del país. Una circunstancia que, según afirma, debe situarse dentro de un escenario más amplio de enfrentamiento geopolítico y de ciberseguridad.

"Sirve para llamar la atención y decir que hay una cantidad ingente de gente colaborando con los intereses de Marruecos, por supuesto, también en España. Hay que recordar que el rey de Marruecos es comendador de los creyentes, por tanto, es el líder espiritual de los marroquíes, que tienen que obedecerle por encima de cualquier otra cosa, porque es un líder espiritual".

Cocho considera que las filtraciones de Jabaroot constituyen una parte más de la pugna de inteligencia que se desarrolla en torno a Marruecos y Argelia. En este sentido, señala que el grupo ha anunciado que pretende publicar documentos originales del Gobierno marroquí con los que, según sostiene Jabaroot, demostraría una supuesta connivencia y preparación por parte de los servicios de inteligencia del asalto masivo del pasado mes de julio a Ceuta y Melilla.

El analista asegura que Jabaroot suele cumplir las amenazas que realiza, aunque insiste en que habrá que esperar a conocer la documentación para determinar la veracidad y el alcance de lo anunciado.

Pegasus

Jabaroot amenazó recientemente con publicar información relacionada con el supuesto uso del programa de espionaje Pegasus por parte de los servicios secretos marroquíes.

En este sentido, Cocho ha restado importancia al contenido concreto de las informaciones relacionadas con Pegasus, poniendo el acento en la necesidad de reforzar la seguridad institucional.

“No importa ese contenido, lo que importa es la debilidad institucional”.

Y es que el analista sostiene que la infección de determinados dispositivos era conocida antes de que se hiciera pública la información. Por ello, ha apuntado a la existencia de documentación que demostraría que se tuvo conocimiento de ella con anterioridad.

En este punto, considera especialmente relevante el papel del Centro Criptológico Nacional, cuyas recomendaciones en materia de seguridad informática y de las comunicaciones, según explica, no tienen carácter obligatorio para los políticos.

El CNI y la batalla política

El analista también se ha referido a la controversia política en torno a si sobre si el Centro Nacional de Inteligencia (CNI) advirtió al Gobierno de una posible entrada masiva de migrantes en Ceuta antes de que esta se produjera el pasado 30 de julio.

La ministra de Defensa, Margarita Robles, aseguró el pasado martes que el mismo día 29 de julio el CNI comunicó a la Delegación del Gobierno en Ceuta y a las fuerzas de seguridad de que se estaba llamando por redes a esa entrada masiva. Sin embargo, el titular de Interior, Fernando Grande-Marlaska y hoy mismo el ministro de Presidencia, Justicia y Relaciones con las Cortes, Félix Bolaños, han señalado que no hay ningún informe que "atisbara" la entrada masiva migrantes en Ceuta.

Cocho ha recordado que el Estatuto del personal del CNI establece un deber de reserva sobre la información manejada por el organismo, así como restricciones a la hora de realizar declaraciones públicas. En este sentido, considera "perfectamente posible" que determinadas informaciones se hayan trasladado inicialmente de manera verbal por razones de urgencia y que posteriormente quedaran registradas mediante los mecanismos internos correspondientes.

A su juicio, esto explicaría que pueda existir una diferencia entre afirmar que no se recibió un informe y sostener que no se recibió ninguna información.

Sin embargo, Cocho ha lamentado que la discusión pública sobre qué organismo sabía qué información y cuándo la conoció termina convirtiéndose en una “batalla interna estéril” que puede terminar debilitando la posición española.

"El problema es que el Estatuto del CNI les obliga a callar. Podrán decir lo que quieran y Margarita Robles tampoco podrá decir que es mentira y aportar los documentos, porque incurriría en revelación de secretos".

Por ello, Fernando Cocho sostiene que la respuesta española no puede limitarse a evitar conflictos diplomáticos a corto plazo con Marruecos, porque determinadas decisiones pueden generar consecuencias negativas a medio y largo plazo.

“La debilidad institucional es una gota más dentro de un vaso que se está llenando y va a rebosar”

Jabaroot

Jabaroot habría difundido archivos con datos de miembros de la Dirección General de Seguridad Nacional (DGSN) y de la Dirección General de Vigilancia del Territorio (DGST), los principales cuerpos de Seguridad de Marruecos, con nombres, fechas de nacimiento, números de identificación, rango y otros datos personales.

El grupo filtró la lista a través de su cuenta en Telegram (https://t.me/s/jabaroot_off), aunque actualmente el listado no es accesible porque "los archivos se han eliminado de Telegram para cumplir con su política de uso".

Por lo pronto, la autenticidad y procedencia de la información no ha sido contrastada ni establecida de forma independiente.

No obstante, Marruecos ha rechazado este jueves "cualquier intrusión en sus bases de datos de seguridad", afirmando que los datos personales difundidos se obtuvieron en bases de datos gestionadas por compañías de seguros y organismos de cobertura sanitaria, negando por tanto cualquier intrusión informática en los sistemas de información de seguridad.

Jabaroot ha presentado la filtración como un mensaje dirigido especialmente a España y sostiene que dispone de información sobre responsables y órdenes impartidas durante la crisis.

Este grupo comenzó a adquirir notoriedad el año pasado, después de varias operaciones contra organismos públicos marroquíes.

En 2025, la Fiscalía marroquí abrió una investigación sobre un ataque cibernético atribuido a Jabaroot contra la cuenta del Consejo Superior del Poder Judicial.

La filtración alcanzó al ministro de Justicia, Abdellatif Ouahbi y reveló supuestas irregularidades fiscales relacionadas con la compra de una residencia millonaria.

Además, el grupo reivindicó un ataque cibernético masivo que afectó al Ministerio marroquí de Empleo y a la institución de seguridad social CNSS y que acabó con la publicación de datos de casi dos millones de asalariados marroquíes, entre ellos altos cargos empresariales.