Hacker veröffentlichen Daten von 70.381 marokkanischen Sicherheitsbeamten und behaupten staatliche Beteiligung am Grenzübertritt in Ceuta

Geheimdienstakten online veröffentlicht

Eine Hacktivistengruppe namens Jabaroot hat Datenbanken mit persönlichen und administrativen Aufzeichnungen von 70.381 marokkanischen Sicherheitskräften veröffentlicht. Der Leak betrifft Mitglieder der Generaldirektion für Territorialüberwachung (DGST), des marokkanischen Inlandsgeheimdienstes, und der Generaldirektion für Nationale Sicherheit (DGSN), der nationalen Polizei. Die veröffentlichten Dateien enthalten vollständige Namen, Personalausweisnummern, Beamtenkennungen, Geburtsdaten, Dienstgrade und Einstellungsjahre. Eine zusätzliche Datei enthält Bankidentifikationsdaten von 1.400 Offizieren sowie Aufzeichnungen von 21 Geheimdienstchefs, darunter Sicherheitschef Abdellatif Hammouchi. Ehemalige marokkanische Geheimdienstmitarbeiter bestätigten, dass das veröffentlichte Material echte Personaldaten enthält, und identifizierten aktive Abteilungsleiter wie den Personaldirektor, den stellvertretenden Spionageabwehrdirektor und den Leiter der Ermittlungseinheit.

Behauptungen über staatliche Beteiligung am Grenzübertritt in Ceuta

Neben den Personalregistern veröffentlichte Jabaroot Auszüge von Einsatzbefehlen, die an marokkanische Agenten in der Grenzstadt Castillejos während des Massenzustroms nach Ceuta am 30. Juli ausgegeben wurden. Das Kollektiv behauptete, dass der Migrationsschub eine offizielle Staatsoperation war, die darauf abzielte, Druck auf Spanien und die europäischen Behörden auszuüben. Jabaroot nannte den königlichen Berater Fouad Ali el-Himma und Abdellatif Hammouchi als Koordinatoren der Bewegung und behauptete, dass die Operation ohne Wissen von König Mohammed VI., aber mit vorherigem Wissen der USA und Israels stattfand. Der spanische Journalist Ignacio Cembrero bewertete die strategischen Konsequenzen der Enthüllung für die international operierenden marokkanischen Geheimdienstnetzwerke.

Es ist ein sehr, sehr nützliches Geschenk, denn plötzlich weiß man, wer jeder ist, der für den marokkanischen Inlandsgeheimdienst arbeitet.

Identität der Hacker und technische Spuren

Obwohl Jabaroot behauptete, algerische Patrioten zu vertreten, vermuten europäische Geheimdienste, dass das Kollektiv von einem einzelnen ehemaligen marokkanischen Geheimdienstmitarbeiter betrieben wird, der in Deutschland lebt. Technische Untersuchungen der französischen Cybersicherheitsfirma CybelAngel verknüpften die von der Gruppe genutzten Telegram-Konten mit einem GitHub-Entwicklerprofil unter dem Handle 3N16M4. Die Gruppe erregte erstmals im April 2025 Aufmerksamkeit, als sie die Datenbank des marokkanischen Nationalen Sozialversicherungsfonds knackte und anschließend Informationen über Personal und Besitztümer des Königspalastes durchsickern ließ. Cybersicherheitsanalysten stellten fest, dass die veröffentlichten Dateien bereits kursierende Register mit neueren internen Verwaltungslisten kombinieren. Nach der Veröffentlichung der Daten auf Telegram und russischen Hackerforen postete die Gruppe Nachrichten, in denen sie sich nach Interesse an Pegasus-Überwachungsdaten des spanischen Premierministers Pedro Sánchez erkundigte.

Politische Ultimaten und regionale Reaktionen

Vor der Veröffentlichung der Personallisten stellte Jabaroot den Behörden in Rabat mehrere politische Bedingungen. Das Kollektiv forderte eine offizielle Regierungsentschuldigung für die Ceuta-Ereignisse, die Ausrufung einer Staatstrauer und die Absage der für den 23. September angesetzten Parlamentswahlen in Marokko. Die marokkanischen Behörden haben keine formelle öffentliche Antwort auf den Datenleck oder die Behauptungen bezüglich des Grenzübertritts in Ceuta gegeben. Europäische Geheimdienste untersuchen weiterhin die veröffentlichten Aufzeichnungen, um die marokkanischen Geheimdienstoperationen im Ausland zu bewerten, während die bilateralen diplomatischen Kommunikationen zwischen Madrid und Rabat weiterhin auf das Grenzsicherheitsmanagement fokussiert sind.