بعد موجة الصدمة التي أحدثها تسريب بيانات ضخمة من قاعدة معطيات الصندوق الوطني للضمان الاجتماعي (CNSS)، والتي طالت ملايين الأجراء وآلاف المقاولات المغربية، بدأت خيوط القصة تتضح شيئًا فشيئًا.
الشخص المعني يحمل الحروف الأولى من اسمه “ر.م”، شاب في العشرينات من عمره، يعتقد أنه يحمل الجنسية الجزائرية أو التونسية، ويقيم حاليًا بمدينة بوخوم الألمانية.
المفارقة أن “ر.م” خريج جامعة Ruhr University Bochum، بتخصص دقيق في الأمن المعلوماتي، ما يضع علامات استفهام عديدة حول استغلاله للمعرفة الأكاديمية في أغراض اختراقية.
لكن كيف تم التوصل إلى هويته؟ البداية كانت من قناة تابعة لمجموعة “جبروت Dz” على تطبيق تلغرام، حيث تم نشر أول ملف مسرب بتاريخ 8 أبريل 2025، يحمل في طياته بيانات تُقدر بنحو 500 ألف شركة ومليوني أجير.
ورغم محاولة المجموعة الحفاظ على السرية، إلا أن خطأ بسيطًا ارتكبه “ر.م” كان كافيًا لكشف الستار.
فبدل أن ينشر الملف مباشرة من قناة المجموعة، قام بتحويله من حسابه الشخصي إلى القناة باستخدام خاصية Forward.
هذا السهو كشف اسم الحساب الأصلي الذي تم التحويل منه، وهو حساب مستعار يحمل اسم: 3N16M4.
المصدر الأمني الذي تحدث لـ”صوت المغرب”، قام بتتبع هذا الاسم، ليتبين أنه يرتبط بحساب على منصة GitHub الشهيرة بين المطورين.
ومن هناك، ظهرت أول خيوط الهوية الحقيقية، حيث أمكن الوصول إلى بريد إلكتروني يحمل الاسم الكامل لـ”ر.م”، إضافة إلى بريد آخر تابع لإحدى الجامعات الألمانية.