أ. تسلسل الأحداث: من CNSS إلى العدالة
8 أبريل 2025 — أول موجة صدمة: CNSS في مرمى النيران
في تلك الليلة، قام التجمع الذي يُسمي نفسهجبروت بنشر آلاف الملفات المنسوبة إلى الصندوق الوطني للضمان الاجتماعي (CNSS). تهدف هذه الوثائق — شهادات الأجور، الهوية، المعلومات الشخصية — إلى كشف دخل المواطنين والشركات.
تُؤثّر التسريبات على حوالي مليوني مؤمَّن وفقًا لتقديرات معينة. بعد بضعة أيام، تم تعطيل قناة تيليجرام المستخدمة من قبل المجموعة، بعد أن أثارت الهلع على وسائل التواصل الاجتماعي.
تReact السلطات المغربية بسرعة: تم فتح تحقيق قضائي وتم تعبئة المديرية العامة للأمن المعلوماتي (DGSSI).
2 يونيو 2025 — ادعاء ضد النظام العقاري
أقل من شهرين بعد هجوم CNSS، أعلنت جبروت أنها اخترقت مالوكالة الوطنية للمحافظة العقارية والمسح العقاري (ANCFCC).
تتداول وثائق تُعتبر كأفعال توثيقية وشهادات ملكية على الإنترنت. تدعي المجموعة أنها استخرجت عدة تيرابايت من البيانات.
لكن سرعان ما بدأت الشكوك تظهر: تؤكد عدة مصادر داخلية أن الاختراق لا يأتي من ANCFCC نفسها، بل من مزود خارجي. تم الإشارة إلى منصة توثيق أخرى تُعرف بتوكيت. تم إطلاق تحقيق عند الموثقين.
9 يونيو 2025 — هجوم جديد مُطالب به: وزارة العدل
بعد ذلك بفترة قليلة، أعلنت جبروت عن عملية ثالثة، هذه المرة ضد وزارة العدل. تدعي المجموعة أنها تمتلك بيانات شخصية عن آلاف القضاة والموظفين، بما في ذلك معلوماتهم الشخصية ومرتباتهم.
تتداول ملفات إكسل، من المفترض أن تثبت صحة التصريحات.
تReact الوزارة فورًا بنفي قاطع، مؤكدة أنه لم يتم الكشف عن أي اقتحام في أنظمتها وأنه لم يتم اختراق أي بيانات. تم فتح تحقيق قضائي جديد لتحديد مصدر الملفات التي تم نشرها.
ب. فرضيات الأصل والدوافع: فهم خطاب جبروت
تجمع أم واجهة؟
تظل هوية جبروت غامضة. لا توجد هيكلية معترف بها، لا وجه علني، لا مطالب واضحة بخلاف خطاب غير معروف يمزج بين النشاط السيبراني والبلاغة السياسية.
تقدم المجموعة نفسها كـ «مدافع عن الحقيقة الرقمية»، بينما تنشر رسائل معادية للمغرب. تدفع هذه الوضعية العديد من الخبراء إلى الاعتقاد بأنها عملية اتصال سياسية أكثر من كونها مجموعة قراصنة منظمة.
هل تأتي البيانات فعلياً من اختراق؟
تتنازع عدة فرضيات:
-
الاختراق المباشر في الخوادم العامة :
السيناريو الذي طرحته جبروت، والذي زعم أن المجموعة اخترقت مباشرة الأنظمة المغربية. لم يتم إثبات أي عنصر تقني في ذلك حتى الآن. -
استغلال الثغرات الطرفية :
يمكن أن تكون بعض المنصات الخارجية المتعلقة بالمؤسسات، مثل تلك الخاصة بالموثقين أو مقدمي الخدمات التقنية، قد زودت بالدخول.
يعتبر هذا المسار معقولًا، لأنه يتجاوز الدفاعات الرئيسية للإدارات. -
إعادة تدوير قواعد بيانات قديمة :
تشير عدة تحليلات إلى أن الملفات المُوزعة قديمة وتعود إلى تسريبات سابقة، بعضها متاح على الأسواق الموازية.
قد تكون جبروت قد جمعت هذه البيانات فقط لبناء رواية مثيرة.
اتصال مُنظم لضرب بقوة
تتبع كل نشرات جبروت نفس النمط:
-
نشر ليلي على تيليجرام أو منتديات غامضة.
-
إخراج مشهد لـ”انتقام رقمي” مزعوم ضد المغرب.
-
صمت لعدة أيام، مما يترك الهلع يتصاعد.
هذا النمط يشير إلى استراتيجية نفسية أكثر من كونه تقنية. الهدف: خلق صدمة في الرأي العام، وزرع الشكوك حول قدرة الدولة على حماية مواطنيها.
ج. التحقق والبحث المضاد
صحة الوثائق
تتضمن الملفات المنشورة أحيانًا بيانات حقيقية، ولكنها غالبًا ما تكون غير مكتملة أو معدلة أو قديمة.
تم تحديد تناقضات واضحة: وثائق مؤرخّة لعدة سنوات، ملاحظات داخلية خاطئة، وعناوين منتهية الصلاحية.
تعزز هذه الشواذ الاعتقاد بأن المجموعة تلعب على الخلط بين البيانات الحقيقية والتزوير.
شهادات داخلية وعمليات تدقيق
تم إجراء عمليات تدقيق داخلية في المؤسسات المعنية.
تؤكد النتائج الأولية أنه لم يتم الكشف عن أي ثغرات في خوادم الدولة المركزية.
ومع ذلك، كشفت التحقيقات عن وجود نقاط ضعف طرفية: تبادل ملفات غير آمنة، كلمات مرور ضعيفة، وغياب التشفير على بعض التبادلات.
تذكر هذه النقاط، رغم أنها صغيرة، على ضرورة اليقظة المستمرة في المؤسسات العامة.
الصمت الاستراتيجي للسلطات
في مواجهة هذه الهجمات، بقيت الاتصالات الرسمية قيد القياس.
تجنب الحكومة ضخماً الظاهرة، مفضلة إدارة هادئة عبر خدمات الأمن السيبراني.
لكن هذا الصمت أفسح المجال أيضًا للشائعات. على الشبكات، استفادت جبروت من ظهور غير مسبوق، وأصبحت نوعًا من “أسطورة رقمية” تعززها المخاوف الجماعية.
د. السيناريوهات الممكنة والتحديات التي تواجه المغرب
السيناريو 1 — عملية زعزعة الاستقرار
قد يكون جبروت هو الذراع الرقمية لاستراتيجية زعزعة استقرار سياسية تهدف إلى تضعيف ثقة الجمهور في المؤسسات المغربية.
تستهدف الأهداف المختارة — CNSS، العدالة، العقارات — رموز السيادة ودولة القانون.
السيناريو 2 — اختراق انتهازي وإخراج مسرحي
مجموعة صغيرة من القراصنة قد استغلت بعض الثغرات الثانوية، ثم بالغت في إنجازاتها لمنح انطباع بهجوم سيبراني ضخم.
تعتبر هذه الطريقة نمطية في حملات "هاكتيفيزم الإعلامية" الحديثة.
السيناريو 3 — عملية تضليل تعتمد على بيانات مُعاد تدويرها
قد تكون جبروت قد استردت ببساطة ملفات موجودة على الويب السري، لتنفيذ “ضربة” سياسية وإعلامية.
يمكن أن يفسر هذا السيناريو سرعة النشر وغياب الدليل التقني على اختراق حديث.
هـ. الحاجة إلى الرد: الشفافية، التربية واليقظة
1. استعادة الثقة
يجب على المغرب أن يرد من خلال الوضوح: اتصالات رسمية، نشر تدقيقات مستقلة، تعزيز DGSSI، وحملة توعية حول الأمن السيبراني العام.
2. تعزيز الأمن الرقمي
-
تدقيق منتظم للخوادم ومقدمي الخدمات.
-
تشفير قواعد البيانات الحساسة.
-
تدريب الموظفين الإداريين.
-
مراقبة نشطة للقنوات التي تتداول فيها البيانات المُسربة.
3. الوقاية بدلاً من التعرّض
الهجمات السيبرانية حتمية، لكن تأثيرها يعتمد على الاستعداد.
يجب أن تصبح محاكاة الحوادث، النسخ الاحتياطي المنتظم، وسياسة واضحة للاستجابة للأزمات القاعدة.
4. توعية المواطنين
غالبًا ما يكون المواطن هو الحلقة الأضعف. من خلال فهم المخاطر (خداع إلكتروني، تزوير، شائعات)، يستطيع الجميع المساهمة في تعزيز المرونة الجماعية.
قد تصبح التعليم الرقمي الوطني ركيزة من ركائز السيادة المغربية.
الخاتمة
تكشف قضية جبروت أكثر من مجرد صراع رقمي.
تسلط الضوء على هشاشة المجتمعات في مواجهة المعلومات المضللة، قوة الخوف وأهمية الشفافية.
يواجه المغرب حربًا هجينة، حيث تتلاشى الخطوط بين الاختراق، الدعاية والتلاعب.
لكن في هذه المعركة غير المرئية، تبقى أفضل سلاح هي الحقيقة — المنهجية، الموثوقة، والمشاركة.
المصادر المستعملة:
الماتن — العالم — ميديا24 — البرييف — يابيلادي — ل360 — فرنسا 24 — ريسيكوريتي — سايبل أنجل — كونسونيوز — DGSSI — مغرب إنتليجنس — أخبار المغرب — الشاب الإفريقي — الديسك
