Maroc : les données de 70 000 policiers et agents du renseignement piratées

La cybersécurité du Maroc traverse une nouvelle épreuve. Selon les informations relayées ces derniers jours, un lot massif de données concernant environ 70 000 agents de la police et des services de renseignement marocains a été diffusé sur des canaux publics à la suite d’une intrusion informatique. L’opération a été revendiquée par le groupe Jabaroot, déjà connu des services de sécurité pour plusieurs actions hostiles menées contre des institutions du royaume et qui se présente comme un allié de la cause algérienne.

Une fuite qui touche le cœur régalien du royaume

Les fichiers mis en ligne comprendraient des informations nominatives sensibles portant sur des fonctionnaires de la Direction générale de la sûreté nationale (DGSN) ainsi que sur des agents affiliés à l’appareil de renseignement marocain. L’ampleur du volume, à ce stade non contestée publiquement par les autorités concernées, en fait l’une des fuites les plus importantes documentées contre des services régaliens en Afrique du Nord.

Au-delà du nombre, c’est la nature des données qui inquiète. L’exposition de l’identité d’agents des forces de sécurité et du renseignement crée un risque immédiat pour les personnes concernées et pour la conduite d’opérations sensibles. Elle peut également offrir à des acteurs hostiles un matériau brut pour bâtir des campagnes d’ingénierie sociale, de chantage ou d’infiltration ciblée.

Jabaroot, un acteur récurrent aux motivations affichées

Le collectif Jabaroot n’en est pas à son coup d’essai. Ces derniers mois, plusieurs administrations et grandes entreprises marocaines ont vu leurs bases de données compromises et partiellement diffusées, dans un contexte régional marqué par la persistance des tensions entre Rabat et Alger. Le groupe se revendique explicitement du camp algérien et présente ses actions comme une forme de riposte numérique aux positions marocaines, notamment sur le dossier du Sahara occidental.

Cette signature politique éloigne le mode opératoire de la cybercriminalité purement lucrative. Les revendications publiques, la mise en scène des fuites et le choix des cibles s’apparentent davantage à une stratégie d’influence qu’à une logique de rançon. Reste que l’attribution formelle demeure complexe. Les groupes hacktivistes servent parfois de paravent à des opérations d’ampleur plus élaborée, pilotées ou tolérées par des acteurs étatiques.

Une vulnérabilité stratégique pour Rabat

La répétition des incidents pose la question de la robustesse des architectures numériques marocaines dans les segments les plus sensibles de l’État. La DGSN, comme l’ensemble des administrations régaliennes du royaume, a engagé depuis plusieurs années une modernisation de ses outils, en s’appuyant sur des partenariats technologiques internationaux. Mais chaque fuite documentée nourrit le soupçon d’un décalage persistant entre la sophistication des menaces et le niveau réel de protection des systèmes.

La dimension géopolitique amplifie la portée de l’affaire. La rupture des relations diplomatiques entre Alger et Rabat en août 2021, la fermeture de l’espace aérien algérien aux avions marocains et les affrontements diplomatiques récurrents autour du Sahara occidental ont projeté la rivalité maghrébine sur un terrain élargi, dont le cyberespace constitue désormais un front à part entière. La publication de données d’agents de sécurité s’inscrit dans cette logique de confrontation par procuration, où l’information devient une arme et la souveraineté numérique un enjeu de premier rang.

Pour les autorités marocaines, la réponse se joue sur trois plans simultanés. D’abord technique, avec l’endiguement de la fuite, l’identification du vecteur d’intrusion et la mise en sécurité des personnels exposés. Ensuite judiciaire, avec l’ouverture probable d’enquêtes sur les canaux de diffusion. Enfin diplomatique, dans la mesure où l’attribution à un groupe se réclamant d’Alger risque d’alimenter davantage encore la tension bilatérale. À ce stade, aucune communication officielle détaillée n’a été rendue publique par la DGSN sur l’incident.

Le sujet dépasse le seul cas marocain. Il illustre la montée en puissance des opérations cyber à visée politique dans l’espace nord-africain et sahélien, où les rivalités d’États se doublent d’une compétition croissante pour la maîtrise des données stratégiques. Selon PressAfrik.

Pour aller plus loin

Tigré : la médiation de l’UA piétine face à Addis-Abeba · RDC et M23 s’accordent sur une feuille de route de paix · Nigeria : attaque jihadiste meurtrière dans le centre-ouest du pays