من هي منظمة جبروت و لماذا تستهدف الأمن المعلوماتي للمغرب ؟

تنظيم "جبروت".. كيف كشفت الهجمات السيبرانية على المغرب أن الأمن الرقمي أصبح معركة سيادية ؟

تعرف على قصة تنظيم "جبروت" والهجمات السيبرانية التي استهدفت مؤسسات مغربية، وأبرز تداعياتها على الأمن الرقمي، وما الذي نعرفه حتى الآن عن هذه القضية وفق المعطيات المتاحة

مقدمة

لم تعد الحروب في القرن الحادي والعشرين تقتصر على الدبابات والطائرات والصواريخ، بل انتقلت إلى فضاء جديد لا تُسمع فيه أصوات الانفجارات ولا تُرى فيه ساحات القتال التقليدية. إنها الحروب السيبرانية، التي أصبحت أحد أخطر التحديات التي تواجه الدول والمؤسسات والأفراد على حد سواء. ففي عالم يعتمد بشكل متزايد على الرقمنة، قد يؤدي اختراق قاعدة بيانات أو تعطيل نظام معلوماتي إلى خسائر اقتصادية وأمنية تفوق أحيانًا آثار الهجمات التقليدية

خلال السنوات الأخيرة، شهد العالم تصاعدًا ملحوظًا في الهجمات الإلكترونية التي استهدفت حكومات وشركات وبنوكًا ومستشفيات ومؤسسات حيوية. ولم يكن المغرب بمنأى عن هذا الواقع، إذ عرف منذ عام 2025 سلسلة من الهجمات الإلكترونية التي نُسبت إلى مجموعة تطلق على نفسها اسم "جبروت" (Jabaroot)، وهي مجموعة أعلنت عبر قنواتها مسؤوليتها عن اختراق وتسريب بيانات تخص مؤسسات مغربية

وقد أثارت هذه الهجمات نقاشًا واسعًا داخل المغرب وخارجه، ليس فقط بسبب طبيعة المؤسسات المستهدفة، بل أيضًا بسبب حجم البيانات التي قيل إنها سُربت، والغموض الذي يحيط بهوية المجموعة، وما إذا كانت مجرد مجموعة من القراصنة الإلكترونيين، أم جزءًا من صراع سيبراني أوسع يتجاوز حدود الجريمة الإلكترونية التقليدية

ورغم كثرة المعلومات المتداولة عبر وسائل الإعلام ومنصات التواصل الاجتماعي، فإن كثيرًا من التفاصيل لا يزال محل نقاش، إذ أكدت السلطات المغربية بعض الوقائع المتعلقة بمحاولات الاستهداف الإلكتروني، بينما نفت أو تحفظت على مزاعم أخرى تم تداولها على الإنترنت. لذلك يهدف هذا المقال إلى تقديم قراءة متوازنة تعتمد على المعطيات المنشورة من مصادر موثوقة، مع التمييز بين المعلومات المؤكدة والادعاءات التي لم يثبتها تحقيق رسمي حتى الآن

ما هو تنظيم "جبروت"؟

ظهر اسم "جبروت" أو "Jabaroot" لأول مرة خلال شهر أبريل 2025، عندما أعلنت المجموعة عبر منصات إلكترونية مسؤوليتها عن تنفيذ هجمات استهدفت مؤسسات مغربية، ونشرت عينات من بيانات قالت إنها حصلت عليها نتيجة عمليات اختراق

ومنذ ذلك الوقت، أصبحت المجموعة محور اهتمام خبراء الأمن السيبراني، خاصة بسبب مستوى التنظيم الذي أظهرته، وطريقة إعلانها عن الهجمات، والرسائل التي كانت ترافق البيانات المسربة

وحتى اليوم، لا توجد معلومات رسمية مؤكدة تكشف هوية الأشخاص الذين يقفون خلف هذه المجموعة أو مكان وجودهم الحقيقي، كما لم تعلن أي جهة قضائية دولية عن توقيف أعضائها. وقد تداولت بعض التقارير الإعلامية وتحليلات خبراء الأمن السيبراني فرضيات تربط المجموعة بجهات من خارج المغرب، إلا أن هذه الفرضيات لم تُحسم بأدلة رسمية قاطعة، ولذلك ينبغي التعامل معها بحذر

بداية الهجمات الإلكترونية

لفتت المجموعة الأنظار بعد إعلانها مسؤوليتها عن اختراق أنظمة معلوماتية تابعة لمؤسسات مغربية ونشر أجزاء من البيانات على الإنترنت ، ومن أبرز الوقائع التي حظيت باهتمام واسع إعلان المجموعة مسؤوليتها عن تسريب بيانات مرتبطة بمؤسسات عمومية، وهو ما دفع الجهات المختصة إلى فتح تحقيقات تقنية لتقييم طبيعة الاختراقات وحجم الأضرار المحتملة

وقد رأى عدد من خبراء الأمن السيبراني أن أهمية هذه الحوادث لا تكمن فقط في البيانات التي جرى نشرها، بل أيضًا في الرسالة التي حملتها، وهي أن المؤسسات الحكومية أصبحت هدفًا متزايدًا للهجمات الإلكترونية، وأن الأمن الرقمي لم يعد قضية تقنية فحسب، بل أصبح جزءًا من الأمن القومي

لماذا تستهدف الهجمات المؤسسات الحكومية؟

عادةً ما تسعى المجموعات الإلكترونية التي تنفذ مثل هذه العمليات إلى تحقيق أهداف متعددة، قد تختلف من مجموعة إلى أخرى

ومن بين الدوافع التي يذكرها خبراء الأمن السيبراني:

أولًا: التأثير الإعلامي

كلما كان الهدف مؤسسة حكومية أو جهة حساسة، زاد الاهتمام الإعلامي بالهجوم، وهو ما يمنح المجموعة شهرة وانتشارًا أكبر

ثانيًا: الضغط السياسي

في بعض الحالات، تُستخدم الهجمات الإلكترونية كوسيلة لإرسال رسائل سياسية أو للضغط في سياق توترات إقليمية أو دولية، إلا أن إثبات هذا الارتباط يتطلب أدلة رسمية، ولا يكفي إعلان المجموعة نفسها

ثالثًا: الحصول على البيانات

أصبحت البيانات اليوم من أكثر الأصول قيمة، إذ يمكن استغلالها في عمليات احتيال إلكتروني، أو ابتزاز، أو بيعها في أسواق الإنترنت المظلم، وهو ما يجعل قواعد البيانات الحكومية هدفًا مغريًا للمهاجمين

رابعًا: إضعاف الثقة

حتى إذا لم يكن الاختراق واسع النطاق، فإن مجرد الإعلان عنه قد يثير قلق المواطنين ويؤثر في ثقتهم بالأنظمة الرقمية، وهو ما يعد أحد الأهداف التي تسعى إليها بعض الهجمات السيبرانية

ما الذي نعرفه حتى الآن؟

من المهم التمييز بين الحقائق المؤكدة والادعاءات المتداولة

فالذي يمكن تأكيده هو أن مجموعة تحمل اسم "جبروت" أعلنت مسؤوليتها عن عدد من الهجمات الإلكترونية، وأن بعض المؤسسات المغربية تعرضت بالفعل لمحاولات استهداف إلكتروني، كما أن جهات رسمية تعاملت مع هذه الوقائع وأطلقت إجراءات للتحقيق والتقييم

أما ما يتعلق بهوية المجموعة، أو الجهة التي تدعمها، أو حجم جميع البيانات التي زُعم تسريبها، فلا تزال هذه الأمور محل نقاش، ولم يصدر بشأنها تأكيد رسمي شامل يغلق باب الجدل

ولهذا يؤكد خبراء الأمن السيبراني أن التعامل مع مثل هذه القضايا يجب أن يكون مبنيًا على الأدلة التقنية والتحقيقات الرسمية، لا على الشائعات أو المعلومات غير الموثقة المنتشرة عبر وسائل التواصل الاجتماعي

لماذا أصبحت الهجمات السيبرانية خطرًا استراتيجيًا؟

لم تعد الهجمات الإلكترونية تستهدف فقط سرقة الأموال أو تعطيل المواقع الإلكترونية، بل أصبحت تمس قطاعات حيوية مثل البنوك، والطاقة، والصحة، والاتصالات، والإدارات الحكومية ، ولهذا تستثمر الدول اليوم مليارات الدولارات في تعزيز قدراتها السيبرانية، وتطوير مراكز الاستجابة للحوادث الرقمية، وتكوين خبراء قادرين على اكتشاف الهجمات واحتوائها بسرعة

وقد أثبتت التجارب الدولية أن الدولة التي تهمل أمنها السيبراني قد تواجه خسائر اقتصادية كبيرة، فضلًا عن مخاطر تمس الأمن الوطني وثقة المواطنين في الخدمات الرقمية

أبرز المؤسسات التي أعلنت المجموعة استهدافها

بعد ظهور تنظيم "جبروت" على الساحة الرقمية، أعلنت المجموعة عبر قنواتها الإلكترونية مسؤوليتها عن استهداف عدد من المؤسسات المغربية، ونشرت بيانات قالت إنها حصلت عليها نتيجة عمليات اختراق

ومن بين أبرز المؤسسات التي ارتبط اسمها بهذه الهجمات:

الصندوق الوطني للضمان الاجتماعي (CNSS)

كانت هذه القضية من أكثر الحوادث التي أثارت اهتمام الرأي العام، بعدما أعلنت المجموعة مسؤوليتها عن تسريب بيانات مرتبطة بالصندوق. وقد تعاملت السلطات المغربية مع الواقعة بجدية، وفتحت الجهات المختصة تحقيقات تقنية لتحديد طبيعة الاختراق وحجمه، مع اتخاذ إجراءات للحد من آثاره

مؤسسات وإدارات أخرى

خلال الأشهر اللاحقة، أعلنت المجموعة مسؤوليتها عن محاولات استهداف مؤسسات وإدارات أخرى، وتداولت وسائل إعلام ومنصات إلكترونية مزاعم بشأن اختراق جهات حكومية إضافية ، لكن من المهم الإشارة إلى أن بعض هذه الادعاءات لم تؤكدها السلطات المغربية رسميًا، كما نفت بعض المؤسسات صحة جزء من المعلومات المتداولة، مؤكدة أن بعض البيانات المنشورة كانت قديمة أو جُمعت من مصادر مختلفة، وليس بالضرورة نتيجة اختراق مباشر

ولهذا، يوصي خبراء الأمن السيبراني بعدم التعامل مع كل ما تنشره المجموعات الإلكترونية باعتباره حقيقة مؤكدة، لأن الحرب الرقمية تعتمد أيضًا على التأثير الإعلامي والنفسي

كيف تعامل المغرب مع هذه الهجمات؟

أبرزت هذه الأحداث أهمية الأمن السيبراني باعتباره جزءًا من الأمن الوطني

وعملت الجهات المختصة على:

- فتح تحقيقات تقنية في الحوادث المعلن عنها

- تقييم حجم الأضرار المحتملة

- تعزيز إجراءات حماية الأنظمة الرقمية

- رفع مستوى المراقبة والاستجابة للهجمات الإلكترونية

- دعوة المؤسسات إلى مراجعة سياسات حماية البيانات وتحديث أنظمتها

كما شدد عدد من الخبراء المغاربة على أن مواجهة الهجمات السيبرانية لا تعتمد فقط على امتلاك برامج حماية متطورة، بل تتطلب أيضًا الاستثمار في الكفاءات البشرية، والتدريب المستمر، وتحديث البنية التحتية الرقمية

كيف تؤثر هذه الهجمات على المواطن؟

قد يظن البعض أن الهجمات الإلكترونية تستهدف المؤسسات فقط، لكن الحقيقة أن المواطن قد يكون أكثر المتضررين إذا تسربت بياناته الشخصية

ومن أبرز المخاطر :

أولًا: التصيد الإلكتروني (Phishing)

قد يستغل المهاجمون البيانات المتاحة لإرسال رسائل بريد إلكتروني أو رسائل عبر تطبيقات المراسلة تبدو وكأنها صادرة عن جهة رسمية، بهدف خداع المستخدم وسرقة معلوماته البنكية أو كلمات المرور

ثانيًا: انتحال الهوية

يمكن استخدام بعض البيانات الشخصية في إنشاء حسابات مزيفة أو تنفيذ عمليات احتيال باسم الضحية

ثالثًا: الابتزاز الإلكتروني

في بعض الحالات، قد يحاول المهاجمون استغلال معلومات شخصية أو مهنية للضغط على الضحية أو ابتزازها ماليًا

رابعًا: سرقة الحسابات

إذا استخدم الشخص كلمة المرور نفسها في أكثر من موقع، فقد يتمكن المهاجمون من الوصول إلى حساباته المختلفة بمجرد الحصول على بيانات أحدها

كيف تحمي نفسك من الهجمات السيبرانية؟

يؤكد خبراء الأمن المعلوماتي أن الوقاية تبدأ من سلوك المستخدم نفسه

ومن أهم النصائح:

- استخدم كلمة مرور قوية ومختلفة لكل حساب

- فعّل المصادقة الثنائية (2FA) كلما كانت متاحة

- لا تضغط على أي رابط مجهول يصل عبر البريد الإلكتروني أو تطبيقات المراسلة

- لا تشارك بياناتك البنكية أو كلمات المرور مع أي جهة عبر الهاتف أو الإنترنت

- حدّث نظام التشغيل والبرامج بشكل دوري لسد الثغرات الأمنية

- راقب حساباتك البنكية باستمرار، وأبلغ البنك فور ملاحظة أي نشاط غير معتاد

هل تمثل هذه الهجمات بداية مرحلة جديدة؟

يرى كثير من خبراء الأمن السيبراني أن العالم دخل بالفعل مرحلة أصبحت فيها الهجمات الرقمية جزءًا من التحديات الأمنية للدول ، فلم تعد المؤسسات الحكومية أو الشركات الكبرى وحدها مستهدفة، بل أصبحت قواعد البيانات، والبنية التحتية الرقمية، والخدمات الإلكترونية، أهدافًا ذات قيمة استراتيجية

ولهذا تتجه معظم الدول إلى زيادة استثماراتها في الأمن السيبراني، وإنشاء مراكز متخصصة لرصد الهجمات والاستجابة لها، مع تعزيز التعاون الدولي لملاحقة الجرائم الإلكترونية

هل تم الكشف رسميًا عن هوية أعضاء تنظيم "جبروت"؟

حتى تاريخ إعداد هذا المقال، لم تعلن الجهات الرسمية عن هوية مؤكدة لأعضاء المجموعة، ولا تزال التحقيقات والتحليلات التقنية مستمرة

هل كل البيانات التي نُشرت كانت نتيجة اختراقات؟

ليس بالضرورة. فقد أشارت بعض الجهات إلى أن جزءًا من البيانات المتداولة قد يكون قديمًا أو جُمِع من مصادر مختلفة، ولذلك يجب انتظار نتائج التحقيقات الرسمية قبل الجزم بأي ادعاء

هل يمكن منع الهجمات الإلكترونية بشكل كامل؟

لا توجد منظومة محصنة بنسبة 100%، لكن يمكن تقليل المخاطر بشكل كبير من خلال تحديث الأنظمة، وتدريب الموظفين، واعتماد أفضل ممارسات الأمن السيبراني

 أظن أن القضية تتجاوز اسم مجموعة معينة أو حادثة اختراق بعينها، لأنها تعكس تحولًا عالميًا في طبيعة التهديدات الأمنية. فالدول التي كانت تركّز في الماضي على حماية حدودها البرية والبحرية والجوية، أصبحت اليوم مطالبة أيضًا بحماية حدودها الرقمية، لأن أي اختراق كبير قد يؤثر في الاقتصاد، والإدارة، وثقة المواطنين

كما أرى أن أفضل رد على مثل هذه الهجمات لا يكون فقط بإصلاح الثغرات بعد وقوعها، بل ببناء ثقافة رقمية شاملة، تبدأ من المدرسة والجامعة، وتمر بالمؤسسات، وتنتهي بالمستخدم العادي. فكلما ارتفع الوعي بالأمن السيبراني، انخفضت فرص نجاح المهاجمين، مهما بلغت قدراتهم التقنية

الخاتمة

أثبتت الهجمات الإلكترونية المنسوبة إلى تنظيم "جبروت" أن الأمن السيبراني أصبح أحد أهم عناصر الأمن الوطني في العصر الرقمي. ورغم أن كثيرًا من التفاصيل لا يزال قيد التحقيق أو محل نقاش، فإن هذه الأحداث أبرزت الحاجة إلى تطوير أنظمة الحماية، وتعزيز الوعي الرقمي، والاستثمار في الكفاءات التقنية القادرة على مواجهة التهديدات المتزايدة

ومع استمرار التحول الرقمي في مختلف القطاعات، لن يكون السؤال هو ما إذا كانت الهجمات الإلكترونية ستتكرر، بل مدى استعداد الدول والمؤسسات والأفراد للتعامل معها والحد من آثارها. ولذلك فإن بناء منظومة أمن سيبراني قوية، قائمة على الوقاية والتحديث المستمر والتعاون بين القطاعين العام والخاص، سيبقى أحد أهم التحديات والضرورات في السنوات المقبلة

المصادر والمراجع

- تقارير وتحليلات المركز المغربي للاستجابة للحوادث المعلوماتية (maCERT) عند توفر البيانات المنشورة

- بيانات وتصريحات رسمية صادرة عن الجهات المغربية المختصة بشأن الحوادث الإلكترونية

- تقارير شركة Resecurity حول حادثة استهداف الصندوق الوطني للضمان الاجتماعي المغربي

- إرشادات الوكالة الأوروبية للأمن السيبراني (ENISA) حول أفضل ممارسات الحماية من الهجمات الإلكترونية

- إرشادات الوكالة الأمريكية للأمن السيبراني وأمن البنية التحتية (CISA) بشأن التصيد الإلكتروني وحماية الحسابات

- تقارير IBM X-Force Threat Intelligence وMicrosoft Digital Defense Report