La filtración de 70.000 agentes marroquíes: una mina de oro para los servicios españoles

Setenta mil nombres. Números de identificación. Fechas de reclutamiento. Rangos. Datos bancarios. Todo volcado en un canal público de Telegram el lunes pasado, al alcance de cualquiera con un teléfono y conexión a internet. Los hackers de Jabaroot habían hecho público lo que Marruecos había mantenido en la sombra durante décadas: la nómina casi completa de dos de sus servicios de seguridad más sensibles, la DGST (inteligencia interior) y la DGSN (policía nacional). El golpe fue deliberado. Los piratas lo presentaron como represalia por el asalto a Ceuta, un mensaje claro dirigido a Rabat de que sus estructuras de poder no eran tan herméticas como creían.

Desde el lunes, los servicios de seguridad españoles están inmersos en lo que describen como una primera fase de identificación y autenticación. Han confirmado a El Confidencial que consideran los documentos verídicos. La lista no es un simple registro de nombres: es una radiografía operativa. Aunque incluye miles de agentes de la DGSN (policías ordinarios), el verdadero tesoro está en los nombres de la DGST, los funcionarios de inteligencia propiamente dichos. Estos son los que importan. Estos son los que duelen.

Para los servicios españoles, la utilidad es inmediata y práctica. "Nos sirve para saber principalmente si puede haber algún agente infiltrado en nuestros servicios como fuente, traductor o, en un muy, muy hipotético caso, como compañero", explican desde una agencia de seguridad española. Si Marruecos había colocado a alguno de estos agentes en operaciones de contrainformación o en colaboraciones con servicios extranjeros, ahora España podría identificarlos. De repente, muchos de esos agentes están quemados. Sus identidades, sus números de seguridad social, sus historiales de reclutamiento: todo está expuesto.

La identificación no es sencilla. Estos agentes pueden estar utilizando varios nombres en sus relaciones con servicios extranjeros. Pero una investigación a varios niveles podría adjudicar fotografías a cada nombre, verificarlas, y luego establecer nuevas relaciones con fuentes y traductores con mayor seguridad. Una vez identificados, las fuerzas de seguridad españolas podrían establecer señalamientos que controlen sus entradas y salidas en territorio español. Sus nombres podrían filtrarse en controles de hospederías, alquiler de vehículos. Las alertas saltarían si hubieran sido identificados en intervenciones policiales anteriores. Incluso sería posible hacer seguimiento de su asistencia a mezquitas. Y si hubiera justificación ante un juez, el hilo podría tirar más lejos: redes sociales, círculos de amistades, contactos telefónicos en España.

Para Marruecos, el daño es doble. Miles de agentes potencialmente comprometidos. Y la constatación de que existe un agujero de seguridad enorme dentro de su propio servicio. Hay dos explicaciones posibles: o los hackers de Jabaroot obtuvieron la lista mediante un hackeo del sistema, o mediante una filtración humana. En el primer caso, se trata de una vulnerabilidad grave que abre la puerta a filtraciones aún más sensibles, y Rabat no tendría manera de saber si esa información ya ha sido compartida con otros servicios de inteligencia rivales sin ser hecha pública. En el segundo caso, desatará una caza de brujas interna o una reorganización masiva, justo lo que no necesita un servicio de investigación competente.

Esto no es nuevo. En septiembre pasado, el rey Mohamed VI destituyó al general Mostafa Rabil, que estaba al frente de la Dirección General de Seguridad de los Sistemas de Información, intentando poner coto a filtraciones que ya habían ido sucediéndose. Hay que remontarse más de una década para encontrar algo similar. En otoño de 2014, cientos de documentos y correos de la diplomacia e inteligencia exterior marroquíes aparecieron volcados en Twitter. Aquel golpe fue asestado, según se cree, por el servicio secreto francés. Ahora Rabat apunta a Argelia, su rival tradicional. Y si un país enemigo tiene acceso a estas bases de datos, la pregunta es inevitable: ¿qué más información pueden haber extraído?

La discreción es la capa protectora de cualquier agencia de inteligencia. Incluso los cargos más públicos mantienen un control estricto sobre sus fotografías, nombres y misiones. Con los nuevos métodos de investigación abierta, una imagen de una reunión puede revelar movimientos sospechosos, localizar personas, establecer conexiones de poder. Sin los métodos a disposición de Policía, Guardia Civil o CNI, El Confidencial ha identificado de manera independiente al menos una decena de agentes en las listas, incluyendo cargos como el director de recursos humanos de la DGST, el director adjunto de contraespionaje o el jefe de la Célula de Investigación. Algunos fueron identificados gracias a las propias víctimas. Omar Radi, periodista encarcelado en 2019 en Marruecos por criticar a un juez, fue acusado de espionaje y condenado a seis años de cárcel. Indultado y puesto en libertad en 2024, ha señalado los nombres de los agentes de la policía judicial que lo interrogaron. La filtración, entonces, no solo revela estructuras de poder. También expone historias de represión.