Rue20 Español/Uchda
En un hecho insólito, medios de comunicación argelinos celebraron abiertamente este martes el ciberataque perpetrado por el grupo autodenominado «Jabarout» contra sistemas de información de instituciones públicas marroquíes.
Figuras públicas y personalidades conocidas contribuyeron a la difusión de la noticia y sus consecuencias a través de redes sociales, compartiendo incluso documentos obtenidos ilícitamente.
El incidente trascendió la simple intrusión informática, filtrando datos personales y profesionales de miles de ciudadanos marroquíes y numerosas empresas.
Esta magnitud sugiere un ataque cibernético potencialmente respaldado por entidades oficiales, un escenario excepcional donde un acto delictivo internacional es públicamente festejado por organismos del presunto país responsable.
Esta situación resulta inusual incluso para naciones frecuentemente vinculadas a actividades de ciberespionaje, como Corea del Norte, Israel o Rusia.
Repercusión mediática del ciberataque
El suceso comenzó a mediodía del martes, cuando el grupo «Jabarout» anunció la vulneración de sitios web oficiales marroquíes, declarando: «El grupo Jabarout declara haber pirateado los sistemas del Ministerio de Trabajo marroquí y haber obtenido datos importantes».
Justificaron el ataque como «respuesta a las provocaciones marroquíes contra las páginas de redes sociales de las instituciones oficiales argelinas», aludiendo al reciente hackeo y manipulación de la cuenta oficial de la agencia de noticias argelina en X, donde se modificó el nombre a «Sáhara marroquí» y se insertó la bandera marroquí junto a un mapa del reino incluyendo territorios del Sáhara oriental que actualmente pertenecen a Argelia. Esta conexión fue confirmada por medios argelinos como el sitio web Noticias de Argelia.
La inmediata difusión del hackeo en medios argelinos, como el canal «Ennahar«, cercano al ejército, sugiere una posible coordinación previa.
Ennahar confirmó la autoría de «hackers argelinos» y la publicación de «millones de datos de nombres y salarios de los marroquíes», vinculando el incidente directamente con la manipulación de la cuenta de la agencia de noticias argelina.
Exposición de datos personales
Con el transcurso de las horas, se evidenció que el objetivo no era información política, de seguridad o militar, sino datos de ciudadanos marroquíes e instituciones económicas privadas.
Noticias de Argelia reportó la obtención de «información muy sensible relacionada con más de 499.000 empresas» y «datos de aproximadamente dos millones de empleados».
Se filtraron 53.574 archivos PDF con listas de nombres y salarios, además de archivos CSV con detalles de empresas y usuarios, incluyendo números de registro y fechas de incorporación.
La celebración generalizada del incidente en medios argelinos, sin desvinculación oficial por parte de las autoridades, resulta particularmente llamativa.
Medios como Ennahar Online publicaron certificados de declaración de salarios de ciudadanos marroquíes. El grupo «Jabarout» difundió a través de Telegram enlaces para descargar archivos con datos personales como nombres, direcciones e historial laboral. Medios argelinos replicaron esta información.
Una violación condenable por la comunidad internacional
A pesar de que el ataque se centró en datos socioeconómicos de ciudadanos marroquíes, sin afectar instituciones militares, de seguridad o inteligencia, la parte argelina lo presenta como una «victoria en una guerra cibernética». Esto plantea interrogantes sobre las consecuencias legales, especialmente si se comprueba la implicación oficial de Argelia.
Argelia no ha firmado el «Convenio de Budapest» sobre ciberdelincuencia de 2001, ratificado por 78 países, incluyendo Marruecos y potencias como Estados Unidos, Canadá, Japón y miembros del Consejo de Europa. Este tratado busca unificar esfuerzos contra la ciberdelincuencia y fomentar la cooperación internacional.
La Asamblea General de las Naciones Unidas aprobó el 24 de diciembre de 2024 un nuevo convenio para prevenir y combatir la ciberdelincuencia, promoviendo la cooperación internacional, la asistencia técnica y el desarrollo de capacidades, especialmente en países en desarrollo. Abierto a la firma desde este año, entrará en vigor tras la firma de 40 países miembros.
