Es la mayor filtración registrada contra los servicios de seguridad marroquíes desde su creación y posiblemente el mayor golpe de contrainteligencia a un servicio norteafricano en Europa en décadas: 70.381 agentes expuestos de dos organismos, la Dirección General de Supervisión del Territorio (DGST, inteligencia interior) y la Dirección General de Seguridad Nacional (DGSN, policía).
Entre los documentos divulgados hay extractos de órdenes de misión de agentes que viajaron a Castillejos antes y durante el asalto a Ceuta del 30 de julio. Esas órdenes, que Jabaroot amenaza con publicar completas, indican que personal del Estado marroquí se desplazó a la ciudad fronteriza para coordinar la entrada masiva. La filtración señala a Abdellatif Hammouchi y a Fouad Ali el Himma como responsables principales, y anuncia futuros envíos con más documentos.
El presunto autor de la revelación es un grupo que se hace llamar Jabaroot —«poderoso» en árabe—, conocido por anteriores operaciones en Marruecos. Aunque Rabat acusa a Argelia, los servicios de inteligencia europeos descartan ese origen. Jabaroot ya filtró datos de la Caja Nacional de Seguridad Social y del personal y propiedades del palacio real.
Varios servicios europeos creen que Jabaroot responde en realidad a una sola persona, un «lobo solitario» con profundo conocimiento de los servicios marroquíes que actúa desde fuera del país. Empresas de ciberseguridad han rastreado alias y actividad atribuida al grupo para perfilar al posible autor.
La firma francesa CybelAngel relacionó el alias Jabaroot con otro, 3N16M4, usado en plataformas como GitHub. GitHub es una plataforma para compartir código y también acoge competiciones de ciberseguridad tipo «Capture The Flag», donde el usuario 3N16M4 participó, lo que permitió a los investigadores seguir sus conexiones y localizar patrones de acceso que apuntan a una persona que se identifica como tunecina y afirma vivir en Alemania; Zecurion llegó a conclusiones similares.
El grupo español Navakintelligence añade que el nivel de acceso obtenido por Jabaroot sugiere privilegios previos, por lo que plantean la hipótesis de un exespía marroquí con formación en sistemas de información radicado en Alemania, comparando el caso con la difusión de documentos por Edward Snowden en 2013.
Servicios de inteligencia de Europa y del Magreb están verificando la autenticidad de los ficheros, que incluyen nombres de agentes que habrían operado en varios países. Investigar esos nombres ha dado resultados positivos: existen y, en algunos casos, son conocidos por las agencias europeas. El volumen de datos alcanza varios gigabytes y puede contener listas antiguas o desactualizadas, pero hasta ahora parecen auténticos.
En uno de los archivos Excel filtrados figura Mehdi Hijaouy, exnúmero dos de la inteligencia exterior marroquí (DGED) y durante años asesor de Fouad Ali el Himma, a quien Jabaroot identifica como cerebro de la «operación Ceuta». Hijaouy habría salido de Marruecos con secretos de Estado, pasado por Francia y llegado a España en 2024, donde casi fue extraditado antes de desaparecer.
Fuentes de la DGST aseguran que Hijaouy se oculta en un pueblo cercano a Madrid protegido por el CNI; otras versiones sostienen que los servicios españoles intentaron entregarlo y que él huyó, quedando en paradero desconocido y reclamado por la Audiencia Nacional. La publicación Escudo Digital le atribuye además un papel técnico en el operativo Pegasus contra España, un caso que la Audiencia Nacional archivó en enero de 2026 por falta de cooperación de Israel, fabricante del software espía.
Recientemente Jabaroot preguntó en un canal de Telegram: «¿A quién le interesan los datos de Pegasus relacionados con Pedro Sánchez?», si bien no hay pruebas de que el grupo tenga acceso a esa información.
