كرونولوجيا أكبر هجوم سيبراني على مؤسسات مغربية رسمية.. البداية من "تيليغرام" والشكوك تحوم حول قراصنة تونسيين وجزائريين

زنقة 20 | الرباط

في 8 أبريل 2025 سيتم إنشاء قناة على تطبيق تيليغرام بإسم 'Jabaroot DZ' قدمت نفسها كمجموعة هاكرز جزائرية.

أول منشور لهذه المجموعة على التطبيق الروسي المشفر ، كان يهم اختراق موقع وزارة الشغل المغربية و الصندوق الوطني للضمان الإجتماعي CNSS.

المجموعة قالت أنها قامت بالإستيلاء على بيانات الملايين من المغاربة و سربتها بالمجان، في منصات مختلفة ، في تطبيق تيليغرام و موقع خدمة مشاركة الملفات بشكل مجهول.

حسب مجموعة 'Moroccan Hackers'، فإن قناة 'جبروت' التي أنشئت على تطبيق تيليغرام ، قررت إعلان خبر اختراق مواقع مغربية رسمية على منتديات الهاكرز و ذلك لتسليط الضوء أكثر عن القضية ، خاصة و أن هذه المنتديات تراقبها الجهات الأمنية في مختلف دول العالم.

و هكذا نشرت المجموعة أول منشور في إحدى منتديات الهاكرز بإسم Jabaroot، و أعلنت فيه الاختراق الذي استهدف مؤسسات مغربية و تسريب أكثر من 6.5 جيغا من بيانات المغاربة.

و أوضحت 'الهاكرز المغاربة'، أن أزيد من 28 ألف شخص قاموا بتحميل هذه البيانات المسربة والتي تتضمن أكثر من 53 ألف ملف PDF وملفات بإمتداد csv ، وتهم أكثر من 499 شركة مغربية، وبيانات شخصية لأكثر من 1.99 مليون موظف.

هذه البيانات الشخصية وفق توضيحات مجموعة 'الهاكرز المغاربة' ، تتعلق برقم البطاقة الوطنية.. الإسم بالكامل..الإيميل..رقم الهاتف.. الشركات و أجور مستخدميها.. أرقام جوازات السفر.. أرقام الحسابات البنكية و معلومات أخرى.

وتكشف المجموعة المغربية ، أن الهاكر المسمى بـ Jabaroot ارتكب خطأ يطلق عليه الهاكرز إسم 'Bad OpSec' و ذلك خلال نشره البيانات المسربة.

الـBad opsec هو اختصار لـ'Bad Operational Security' والتي تعني الأخطاء أو التصرفات التي تفضح شخصا أو تعرّي معلومات حساسة عنه بدون أن يشعر بذلك.

في اللحظة الأولى بحسب المجموعة المغربية، حينما بدأ الهاكر 'جبروت' بنشر البيانات المسربة في قناته على تيلغرام لم ينشرها على حسابه Jabaroot Dz بل حولهم Forward من حساب آخر إلى قناة Jabaroot Dz.

وخلال التحويل ، تم الكشف عن إسم مستخدم الحساب الأول و الذي يحمل ترميز 3N16M4.

بعد ذلك لاحظ قراصنة مغاربة أن الحساب يقوم بحذف الرسائل الاصلية ويقوم بنشرها من جديد لكن دون تحويلها Forward إلى حساب آخر.

هنا سيتم الكشف عن أن ترميز 3N16M4 وببحث بسيط في غوغل سيقود الى شخص له إهتمام كبير بالتكنولوجيا وخريج جامعة ألمانية ويدعى Mzannar rachid.

الشخص الذي تحو حوله الشبهات يملك حسابا على الموقع المهني 'لينكدن' يحمل صورته الشخصية ويقدم نفسه مهندسا في الأمن السيبيراني في شركة emproof في بوخوم في ألمانيا.

ترميز 3N16M4 قام إلى معلومات إضافية، تتعلق بمشاركة الشخص المتهم في مسابقات الهاكرز CTF وعثروا في سيرته الداتية أنه من تونس، وأن إسم 3N16M4 الذي يستخدمه في مسابقات الهاكرز يملكه هو فقط.

و بحسب المجموعة المغربية ، فإن لا شيئ مؤكد حتى الآن إلا أن جميع الشكوك تحوم حول هذا الشخص.