Ce qui se cache derrière la méga fuite de hackers sur l'espionnage marocain

Cela a été son « grand cadeau » à l'Europe, en particulier à l'Espagne. Le groupe de les pirates Jabaroot a divulgué les données de plus de 70 000 agents de la Direction générale de la sûreté nationale (DGSN) et de la Direction générale de la surveillance du territoire (DGST) du Maroc. C’est-à-dire la police nationale et l’appareil d’espionnage alaouite. Une faille sécuritaire sans précédent dans ce pays du Maghreb, qui a vu les tenants et les aboutissants de ses équipes de renseignement vidés d’un seul coup.

La fuite s'est produite après plusieurs jours de menaces de la part de cybercriminels. Jabaroot, qui signifie « Pouvoir », sont déjà de vieilles connaissances des autorités marocaines. Ils sont à l’origine de certaines des révélations de données les plus préjudiciables pour Rabat ces derniers temps. Au milieu des manifestations de la génération Z de l'année dernière, les pirates Ils étalent la grosse facture des dépenses du tribunal de Mohamed VI. Et des mois auparavant, ils avaient déjà révélé des informations compromettantes émanant de certains hauts responsables du Majzen.

Or, ce sont les récents événements de Ceuta qui ont déclenché la colère de ces disciples de « Julian Assange ». Le groupe avait exigé des autorités marocaines la suspension des élections législatives prévues le 23 septembre et des excuses officielles pour les plus d'une centaine de victimes enregistrées dans la ville autonome espagnole après l'entrée massive de milliers d'immigrés en provenance du Maroc. Lorsque leurs revendications n’ont pas été satisfaites, ils ont agi.

« Voici les noms, dates de naissance et numéros d'identification de 70 000 agents des services de renseignement et de sécurité marocains, qui ont parcouru l'Europe en accomplissant les missions de renseignement les plus sales, telles que l'espionnage, l'installation de dispositifs d'écoute et la corruption d'hommes politiques et d'hommes d'affaires », a-t-il déclaré sur Telegram après avoir partagé plusieurs fichiers contenant des données très sensibles pour des milliers de personnes. Quelques heures plus tard, ils ont éliminé les documents pour éviter la fermeture de la chaîne, même si les informations qu'ils contenaient s'étaient déjà répandues comme une traînée de poudre.

Les renseignements marocains révélés

Parmi les données divulguées, on trouve des informations aussi compromises que l'année de recrutement ou encore les données bancaires de certains agents. Le groupe s'enorgueillit de son incursion dans les entrailles de la DGSN et de la DGST : « Les deux services ont été pénétrés largement et profondément ». En fait, ils assurent que ce qui a été publié en début de semaine ne représente « qu'une petite partie » de toutes les données obtenues.

« Nous n'avons jamais vu cela auparavant. Il n'y a plus de services secrets au Maroc », a souligné le journaliste d'origine marocaine Ali Lmrabet dans un entretien avec L'Indépendant. Bien au fait des tenants et aboutissants du régime alaouite, il a été détenu plusieurs jours en juillet dernier pour ses critiques acerbes à l'égard des autorités marocaines. Dans son cas, il ne doute pas de la véracité de ce qui a été révélé : « Jabaroot a prouvé dans le passé que toutes ses informations étaient vraies ».

Selon le les piratescette fuite a un objectif clair : « Confirmer que la migration des Marocains vers l'Europe, à commencer par l'Espagne, est un projet officiel marocain ». Et ils sont allés encore plus loin. Après avoir partagé ces informations, ils ont promis de rendre publique « la liste des noms des agents de sécurité marocains qui ont orchestré et coordonné le plan de Ceuta ». Le les pirates Ils affirment être en possession de copies des ordres de mission des agents qui se sont rendus à Fnideq (Castillejos) « avant et pendant les événements ». Si elle était vraie, la version officielle de Rabat selon laquelle l'incursion de milliers d'immigrés dans la ville espagnole était l'œuvre de mafias serait démantelée.

Et non content d'agiter encore davantage le nid de frelons des relations hispano-marocaines, que le gouvernement de Pedro Sánchez a tenté de préserver en défendant toujours les thèses de ses voisins du sud, Jabaroot a flirté lundi soir avec une fuite d'un autre type. « Qui est intéressé par les données originales de Pegasus liées à Pedro Sánchez ? ils ont écrit sur Telegram. Même ainsi, jusqu’à présent, ils n’ont pas partagé de nouvelles fuites.

Les services secrets, à l'honneur

Lmrabet assure que la fuite de Jabaroot est « calamiteuse » pour les services secrets intérieurs marocains. Même si les données n'ont pas révélé l'existence de 70 000 espions en tant que tels – puisque parmi les employés de la DGSN et de la DGST il y a aussi des fonctionnaires de l'administration – « l'ensemble de la direction des services secrets intérieurs et de toute la police » du pays est désormais publique. « Nous n'avons plus de services secrets », affirme le journaliste, qui affirme n'avoir pas été témoin d'un scandale de cette ampleur jusqu'à présent.

Dans son message, le groupe désigne directement Abdllatif Hammouchi, le responsable des deux services. Le soi-disant gardien du régime fait partie des intouchables du cercle le plus proche de Mohamed VI. Cependant, Jabaroot a prévenu le monarque : « Le roi doit agir et destituer Hammouchi avant qu'une catastrophe ne se produise qui humilie le pays tout entier ».

Pour autant, Lmrabet ne croit pas que l'une des conséquences directes de la fuite soit le limogeage du chef de la police et des services secrets. « Le régime ne se débarrasse jamais de ses hommes après un scandale, il le fait plus tard et discrètement », souligne-t-il. L'analyste algérien Akram Kharief, directeur du portail Mena Defence, se montre encore plus sceptique quant à la possibilité d'un arrêt.

L'expert en sécurité estime que Hammouchi est « trop ​​puissant » pour être choisi comme bouc émissaire dans cette crise. Il estime cependant que la faille sécuritaire a mis au jour la « faiblesse » des barrières de sécurité de l'appareil de renseignement marocain, débordé par un groupe d'origine incertaine.

Jabaroot, hacktivistes avec un objectif douteux

Pour l'heure, la presse marocaine n'a pas fait écho au coup porté aux services de renseignement de son pays. Les membres de Jabaroot eux-mêmes ont fait allusion au manque d’information dans les médias alaouites. « La presse marocaine, qui se targue d'être libre, peut-elle demander à Fouzi Leka s'il est responsable de la fuite la plus délicate de l'histoire du Maroc (on le met au défi de répondre non) ? » » disaient-ils à propos du président de la Fédération marocaine de football.

Sa cruauté envers les hautes sphères du pouvoir, des figures très proches de Mohamed VI, rend bien compte des motivations politiques de ses actes. En fait, lors de fuites précédentes, il avait été supposé que le les pirates sont d'origine algérienne. Kharief ne partage pas cette impression. De son point de vue, les informations révélées sont trop précieuses pour que les renseignements algériens les rendent publiques. « Ils pourraient utiliser ces données pour attaquer le Maroc », dit-il.

L’analyste algérien va plus loin. « Ils pourraient faire partie du groupe Handala », théorise-t-il, même s'il admet qu'à l'heure actuelle, il n'existe aucune preuve solide pour étayer cette hypothèse. Ce groupe se concentre sur le piratage de cibles américaines et israéliennes et a été lié par des experts du renseignement aux intérêts de l'Iran. Compte tenu de l'alliance étroite entre Washington, Tel-Aviv et Rabat, Kharief estime que les autorités marocaines auraient pu être « une cible d'opportunité ».

Concernant la possibilité que ce soit les pirates Les Marocains, mécontents de la situation intérieure du pays, l'écartent complètement. « C'est risqué et qui gagnerait en crédibilité grâce à cela de l'intérieur ? » dit-il. Et rappelez-vous le cas de Chris Coleman, l'auteur de MarocLeaks. Au début, on pensait que l'information provenait du Maroc, mais Kharief fait partie de ceux qui estiment qu'il s'agit de l'œuvre des services de renseignement extérieurs français en représailles à la fuite de son responsable à Rabat.