Jabaroot : 70 000 agents marocains du renseignement exposés par des hackeurs

Une fuite de données d’une ampleur inédite secoue le Maroc. Le groupe de hackers Jabaroot a publié en ligne les noms, grades et informations personnelles de quelque 70 000 agents appartenant aux services de sécurité et de renseignement du royaume. Une opération qui soulève des questions graves sur la vulnérabilité des infrastructures numériques de l’État marocain.

Une base de données explosée au grand jour

Les fichiers mis en circulation contiendraient des données sensibles : identités complètes, numéros de matricule, affectations géographiques et, dans certains cas, des informations sur les familles des agents concernés. Le groupe Jabaroot, dont les origines restent floues, aurait exploité une faille dans les systèmes informatiques d’une administration centrale de Rabat. Les données auraient été exfiltrées sur plusieurs semaines avant leur publication massive sur des forums spécialisés du dark web, puis relayées sur des canaux Telegram accessibles au grand public.

C’est le genre d’opération qui ne laisse pas de place au doute : 70 000 noms, c’est une armée entière qu’on jette en pâture.

Rabat dans l’embarras, silence officiel pesant

Les autorités marocaines n’ont pas officiellement confirmé l’authenticité des documents. But le silence des services concernés est, pour beaucoup d’observateurs, une réponse en soi. Un responsable proche du dossier, s’exprimant sous couvert d’anonymat, a simplement déclaré : « Des vérifications sont en cours et des mesures conservatoires ont été prises dans l’urgence. » Rien de plus. Rien sur l’étendue réelle de la compromission, ni sur les personnes potentiellement exposées à des risques physiques.

And c’est précisément ce silence qui inquiète les défenseurs des droits numériques.

Des agents sur le terrain directement menacés

Les conséquences concrètes pour les agents figurant dans la base de données pourraient être dramatiques. Certains opèrent en mission discrète, y compris à l’étranger. Leur exposition publique pourrait non seulement mettre fin à leur carrière, mais aussi les placer en danger physique réel. Yet les autorités n’ont toujours pas annoncé de dispositif de protection ou de cellule de crise pour les agents concernés.

Des experts en cybersécurité contactés par notre rédaction estiment que ce type d’attaque coordonnée porte la signature d’un groupe disposant de ressources importantes. Still, il serait prématuré d’attribuer formellement l’opération à un État tiers, même si plusieurs indices techniques pointent vers une exécution sophistiquée.

Une cyberguerre qui s’intensifie dans la région

Cette affaire s’inscrit dans un contexte de tension numérique croissante au Maghreb et au Moyen-Orient. Le Maroc avait déjà été ciblé par des cyberattaques de moindre envergure ces dernières années. Mais l’ampleur de l’opération Jabaroot marque un palier. So la question qui se pose désormais est simple : le royaume dispose-t-il des moyens techniques et humains pour répondre à cette nouvelle forme de guerre de l’ombre ? La réponse des autorités, ou leur absence de réponse, dans les jours à venir sera déterminante.