I. Chronologie des événements : de la CNSS à la Justice
8 avril 2025 — la première onde de choc : la CNSS en ligne de mire
C’est cette nuit-là que le collectif se faisant appeler Jabaroot diffuse des milliers de fichiers attribués à la Caisse nationale de sécurité sociale (CNSS). Ces documents — attestations de salaire, identifiants, coordonnées — visent à exposer les revenus des citoyens et des entreprises.
La fuite touche environ deux millions d’assurés selon certaines estimations. Quelques jours plus tard, la chaîne Telegram utilisée par le groupe est désactivée, après avoir semé la panique sur les réseaux sociaux.
Les autorités marocaines réagissent rapidement : une enquête judiciaire est ouverte et la Direction générale de la sécurité des systèmes d’information (DGSSI) est mobilisée.
2 juin 2025 — revendication contre le système foncier
Moins de deux mois après l’attaque de la CNSS, Jabaroot annonce avoir infiltré l’Agence nationale de la conservation foncière, du cadastre et de la cartographie (ANCFCC).
Des documents présentés comme des actes notariés et certificats de propriété circulent sur la toile. Le groupe affirme avoir exfiltré plusieurs téraoctets de données.
Mais rapidement, des doutes apparaissent : plusieurs sources internes assurent que le piratage ne provient pas de l’ANCFCC elle-même, mais d’un prestataire externe. La piste de la plateforme notariale Tawtik est évoquée. Un audit est alors lancé auprès des notaires.
9 juin 2025 — nouvelle attaque revendiquée : le ministère de la Justice
Peu après, Jabaroot revendique une troisième opération, cette fois contre le ministère de la Justice. Le collectif prétend détenir des données personnelles sur des milliers de magistrats et fonctionnaires, incluant leurs coordonnées et bulletins de salaire.
Des fichiers Excel circulent, censés prouver la véracité des propos.
Le ministère réagit aussitôt par un démenti ferme, affirmant qu’aucune intrusion n’a été détectée dans ses systèmes et qu’aucune donnée n’a été compromise. Une nouvelle enquête judiciaire est ouverte pour déterminer la provenance réelle des fichiers diffusés.
II. Hypothèses d’origine et motivations : disséquer le discours de Jabaroot
Un collectif ou une façade ?
L’identité de Jabaroot reste entourée de mystère. Aucune structure identifiable, aucun visage public, aucune revendication claire en dehors d’un discours anonyme mêlant cyberactivisme et rhétorique politique.
Le groupe se présente comme « défenseur d’une vérité numérique », tout en diffusant des messages hostiles au Maroc. Cette posture conduit de nombreux experts à y voir une opération de communication politique plus qu’un réel groupe de hackers organisé.
Les données viennent-elles réellement d’un piratage ?
Plusieurs hypothèses s’affrontent :
-
L’intrusion directe dans les serveurs publics :
Le scénario mis en avant par Jabaroot, selon lequel le collectif aurait directement pénétré les systèmes marocains. Aucun élément technique concret ne l’atteste à ce jour. -
L’exploitation de failles périphériques :
Certaines plateformes externes liées aux institutions, comme celles des notaires ou des prestataires informatiques, pourraient avoir servi de porte d’entrée.
Cette piste est jugée plausible, car elle contourne les défenses principales des administrations. -
Le recyclage de bases de données anciennes :
Plusieurs analyses suggèrent que les fichiers diffusés sont anciens et proviennent de fuites précédentes, parfois disponibles sur des marchés parallèles.
Jabaroot aurait simplement compilé ces données pour bâtir une narration spectaculaire.
Une communication calibrée pour frapper fort
Chaque publication de Jabaroot suit le même schéma :
-
Diffusion nocturne sur Telegram ou des forums obscurs.
-
Mise en scène d’une prétendue “vengeance numérique” contre le Maroc.
-
Silence pendant plusieurs jours, laissant la panique se propager.
Ce schéma indique une stratégie psychologique plutôt que technique. Le but : créer un effet de sidération dans l’opinion publique, et semer le doute quant à la capacité de l’État à protéger ses citoyens.
III. Vérifications et contre-enquête
Authenticité des documents
Les fichiers publiés contiennent parfois des données réelles, mais souvent incomplètes, modifiées ou obsolètes.
Des incohérences flagrantes sont relevées : documents datés de plusieurs années, mentions internes erronées, adresses dépassées.
Ces anomalies renforcent l’idée que le collectif joue sur la confusion entre vraies données et fabrications.
Témoignages internes et audits
Des audits internes ont été menés dans les organismes concernés.
Les premiers résultats confirment qu’aucune faille n’a été détectée dans les serveurs centraux de l’État.
Cependant, les enquêtes ont mis en lumière des faiblesses périphériques : partage de fichiers non sécurisés, mots de passe faibles, absence de chiffrement sur certains échanges.
Ces points, bien que mineurs, rappellent la nécessité d’une vigilance continue dans les institutions publiques.
Le silence stratégique des autorités
Face à ces attaques, la communication officielle est restée mesurée.
Le gouvernement a évité d’amplifier le phénomène, privilégiant une gestion discrète par les services de cybersécurité.
Mais ce silence a aussi laissé place aux rumeurs. Sur les réseaux, Jabaroot a bénéficié d’une visibilité inédite, devenant une sorte de “mythe numérique” entretenu par les peurs collectives.
IV. Scénarios possibles et enjeux pour le Maroc
Scénario 1 — Opération de déstabilisation
Jabaroot pourrait être le bras numérique d’une stratégie de déstabilisation politique visant à affaiblir la confiance du public dans les institutions marocaines.
Les cibles choisies — CNSS, Justice, Foncier — touchent à des symboles de souveraineté et d’État de droit.
Scénario 2 — Piratage opportuniste et mise en scène
Un petit groupe de pirates aurait exploité quelques brèches mineures, puis gonflé ses exploits pour donner l’illusion d’une cyber-attaque massive.
Cette méthode est typique des campagnes modernes d’« hacktivisme médiatique ».
Scénario 3 — Opération d’intoxication à base de données recyclées
Jabaroot aurait simplement récupéré des fichiers existants sur le web clandestin, pour en faire un “coup” politique et médiatique.
Ce scénario expliquerait la rapidité des publications et l’absence de preuve technique de piratage récent.
V. La riposte nécessaire : transparence, pédagogie et vigilance
1. Rétablir la confiance
Le Maroc doit répondre par la clarté : communication officielle, publication d’audits indépendants, renforcement de la DGSSI, et campagne d’information sur la cybersécurité publique.
2. Renforcer la sécurité numérique
-
Audit régulier des serveurs et prestataires.
-
Cryptage des bases de données sensibles.
-
Formation du personnel administratif.
-
Surveillance active des canaux où circulent les données compromises.
3. Prévenir plutôt que subir
Les cyberattaques sont inévitables, mais leur impact dépend de la préparation.
Des simulations d’incidents, des sauvegardes régulières et une politique claire de réponse aux crises doivent devenir la norme.
4. Sensibiliser les citoyens
Le citoyen est souvent le maillon faible. En comprenant les risques (phishing, usurpation, rumeurs), chacun peut contribuer à renforcer la résilience collective.
Une éducation numérique nationale pourrait devenir un pilier de la souveraineté marocaine.
Conclusion
L’affaire Jabaroot révèle bien plus qu’un simple affrontement numérique.
Elle met en lumière la fragilité des sociétés face à la désinformation, la puissance de la peur et l’importance de la transparence.
Le Maroc se trouve confronté à une guerre hybride, où les lignes entre piratage, propagande et manipulation se confondent.
Mais dans cette bataille invisible, la meilleure arme reste la vérité — méthodique, vérifiée, et partagée.
Sources consultées :
Le Matin – Le Monde – Médias24 – Le Brief – Yabiladi – Le360 – France 24 – Resecurity – CybelAngel – Consonews – DGSSI – Maghreb Intelligence – Morocco World News – Jeune Afrique – Le Desk