Auf den Websites von 16 nigerianischen Bundesministerien und Behörden wurden Glücksspiel- und Wettinhalte entdeckt, und 12 davon waren zum Zeitpunkt der Veröffentlichung noch aktiv, wie Überprüfungen von Technext ergaben.

Die Ergebnisse bauen auf einem früheren Bericht von Technext über Casino-Seiten auf inecnigeria.org auf, der wiederum auf einem im Juli veröffentlichten Dossier von Techpoint Africa basierte, das eine mit Indonesien verknüpfte Glücksspiel-Operation in 16 afrikanischen Ländern dokumentierte.

Technexts eigene Überprüfung, die ausschließlich mit öffentlich zugänglichen Suchmethoden durchgeführt wurde, zeigt, dass das Problem innerhalb der nigerianischen Regierungsinfrastruktur erheblich tiefer reicht – und nicht nur Fragen zur Beseitigung, sondern auch zum langfristigen Unterhalt öffentlicher Websites aufwirft.

Die 16 Behörden mit Glücksspielinhalten

Die betroffenen Institutionen umfassen wahlbezogene Einrichtungen, Finanz- und IT-Aufsichtsbehörden, eine Atom-sicherheitsbehörde, eine Universität und eine Justizaufsichtsorganisation. Dazu zählen die Nigeria Deposit Insurance Corporation (NDIC), die National Information Technology Development Agency (NITDA), der Nigeria Immigration Service sowie die Bundesministerien für Bildung und Inneres.

Ebenfalls betroffen sind die National Agricultural Extension, Research and Liaison Services (NAERLS), das Nigerian College of Aviation Technology, die Nigerian Airspace Management Agency (NAMA), die Oil and Gas Free Zones Authority, die Small and Medium Enterprise Development Agency of Nigeria (SMEDAN), die National Open University of Nigeria, der National Judicial Council (NJC), die National Library of Nigeria, die Nigerian Nuclear Regulatory Authority (NNRA), der Federal Fire Service und die Nigerian Electricity Management Services Agency (NEMSA).

Die Inhalte variierten je nach Behörde und stammten allein nach Sprache zu urteilen von mindestens sechs separaten Operationen: Indonesisch, Vietnamesisch, Portugiesisch, Thailändisch, Polnisch und Spanisch. Die NAERLS war zuvor in Techpoints Juli-Dossier genannt und nach einem direkten Bericht an den Minister für Kommunikation, Innovation und Digitale Wirtschaft innerhalb von Stunden offline genommen worden. Im August wurde sie erneut als kompromittiert entdeckt, und dasselbe Muster wiederholte sich bei der aktuellen Überprüfung.

Ein Fall hob sich ab. Eine kompromittierte Seite auf der Website der NAMA führte gar nicht zu Glücksspielinhalten; sie leitete automatisch zu einer WhatsApp-Gruppe weiter, die Mitglieder für ein angebliches US-amerikanisches Aktienhandels-Signalsystem anwarb – ein völlig anderer Betrugstyp, der inzwischen offenbar entfernt wurde.

Was behoben wurde und was nicht

Technext überprüfte alle 16 Behörden erneut fünf Stunden vor Veröffentlichung. Vier scheinen das Problem behoben zu haben: das Innenministerium, der Nigeria Immigration Service (dessen Link nun auf eine legitime Terminseite umleitet), die NAMA und die NNRA, deren Links nun auf eine Karte umleiten oder einen Fehler zurückgeben.

Die übrigen 12 sind weiterhin online, teils sogar umfangreicher als bei der ersten Meldung. Die Website der National Open University enthält mehr als 50 aktive Glücksspiel-Links. Die NEMSA hat 40, wobei mehrere ursprünglich markierte Seiten nun auf legitime Behördeninhalte umleiten, darunter ihre Auftragnehmerverzeichnisse und die Seite der Sicherheitsabteilung.

Der National Judicial Council weist 19 aktive Links auf. Eine Subdomain, pay.njc.gov.ng, gibt inzwischen eine Browser-Zertifikatswarnung aus, und mindestens ein kompromittierter Link leitet vollständig von der .gov.ng-Domain auf die Website eines chilenischen Einzelhändlers weiter, die nun Casino-Inhalte anbietet.

Zu den kompromittierten Seiten des Federal Fire Service gehört ein Artikel mit Datum vom 4. September – Tage nachdem Technexts Überprüfungen begonnen hatten –, was darauf hindeutet, dass die Inhalte weiterhin aktiv veröffentlicht werden und nicht nur unangetastet liegen.

Warum es nicht nur um Casino-Werbung geht

Martin Uwakwe, der Forscher, der die INEC-Kompromittierung zuerst auf X dokumentierte, sagte, das Muster deutet darauf hin, dass Regierungswebsites als „einmalige Kommunikationsprojekte und nicht als kontinuierlich verwaltete öffentliche Infrastruktur“ behandelt würden. Er stellte klar, dass seine Kommentare zur erweiterten Liste auf Technexts Bericht beruhten und nicht auf seiner eigenen unabhängigen Überprüfung jeder Website, und warnte davor, ohne forensische Beweise anzunehmen, dass eine Glücksspielseite beweist, dass tiefere Systeme wie Wahlregister kompromittiert wurden.

Chris Nwobi, Gründer der Zend Cybersecurity Threat Labs, der die breitere afrikanische Kampagne zuerst in Techpoints Juli-Bericht identifiziert hatte, formulierte es schärfer: Glücksspielinhalte, die nach einer Bereinigung wieder auftauchen, seien „die ganze Geschichte – nicht die Casino-Werbung, sondern die Vernachlässigung“.

Uwakwe empfahl den Behörden, Beweise zu sichern, bevor sie kompromittierte Seiten löschen, alle Administrator- und Anbieterzugangsdaten zu rotieren und öffentliche Websites von Systemen mit sensiblen Daten zu trennen. Wiederholte Kompromittierungen wie die der NAERLS bedeuteten meist, dass die sichtbaren Inhalte entfernt wurden, während der ursprüngliche Einstiegspunkt offen blieb, sagte er.

Behörden reagieren auf Technexts Kommentaranfrage

Technext kontaktierte alle 16 betroffenen Behörden mit einer Frist bis Montag, 17 Uhr, dem 7. September. Bis zur Veröffentlichung antwortete keine, mit Ausnahme der NNRA, die anrief, um einen Screenshot des Befunds anzufordern, danach jedoch nicht weiter reagierte.

Technext überprüfte zudem alle 22 bei der Independent National Electoral Commission für die Wahlen 2027 registrierten politischen Parteien mit denselben Methoden. Keine wies Anzeichen einer ähnlichen Kompromittierung auf.

Eine Datenvisualisierung der Geschichte ist hier verfügbar.