Die offizielle Website der Unabhängigen Nationalen Wahlkommission Nigerias, inecnigeria.org, läuft nach einem öffentlichen Streit über auf der Domain gefundene Glücksspielinhalte inzwischen auf einer anderen technischen Grundlage als zu Wochenbeginn. Die INEC hat keinerlei Erklärung abgegeben, die die Änderung bestätigt oder erläutert.

Eine Überprüfung der Live-Website am 29. August zeigt, dass inecnigeria.org nun auf Nuxt.js aufbaut, einem modernen JavaScript-basierten Framework, das den zuvor von Forschern identifizierten WordPress-Backend ersetzt. Die Startseite lädt nun fehlerfrei, ohne die defekten Links oder „Uncategorised“-Platzhalterseiten, die zu Wochenbeginn in einigen Bereichen erschienen waren. Glücksspielbezogene Inhalte sind nirgendwo auf der Domain mehr sichtbar; die Unterseiten, die einst Casino-Artikel enthielten, liefern nun Standardinhalte oder Fehlerseiten zurück.

Die Änderung folgt auf eine Entdeckung des Datenforschers Martin Uwakwe, der auf X als @mundus01 postet: Rund 28 Casino- und Glücksspielseiten waren direkt auf der offiziellen Domain der INEC veröffentlicht worden – zusammen mit einem separaten Subdomain-Problem, bei dem voters.inecnigeria.org hinter einem Sicherheitszertifikat, das nicht zur Domain der Kommission passte, fremde Inhalte auslieferte. Technext hat bereits einen ausführlichen Bericht über diese Entdeckung, das mit den Seiten verknüpfte Konto und die weiterreichenden Folgen für die digitale Sicherheit der INEC im Vorfeld der Parlamentswahlen 2027 veröffentlicht.

Das Einspeisen von Casino- und Glücksspielartikeln auf ansonsten seriösen Websites ist eine gut dokumentierte Taktik von SEO-Spammern, die anfällige Content-Management-Systeme, schwache Administrator-Zugangsdaten oder veraltete Plugins ausnutzen, um auf hochrangigen Domains Backlinks aufbauende Inhalte zu veröffentlichen. WordPress, die zuvor von der INEC-Website genutzte Plattform, betreibt einen großen Teil der Websites weltweit und ist ein häufiges Ziel solcher Kampagnen, wenn Installationen nicht aktualisiert und abgesichert werden. Regierungsdomains sind für diese Akteure besonders attraktiv, da Suchmaschinen sie als hochgradig vertrauenswürdige Quellen behandeln.

Für eine Behörde, der demokratische Willensbekundung von über 200 Millionen Menschen anvertraut ist, ist die Behandlung einer massiven Domain-Übernahme als routinemäßiges Content-Management-Update nicht nur schlechte Kommunikation, sondern ein tiefer Versagen öffentlicher Rechenschaftspflicht. Ein Web-Framework auszutauschen dauert nur wenige Stunden. Systemische administrative Missstände zu beseitigen erfordert echte institutionelle Transparenz.

Das anhaltende Schweigen der INEC

Auf die ursprüngliche Aufdeckung folgte ein Muster des Schweigens seitens der Kommission. Premium Times, FIJ und Chronicle NG gaben jeweils an, INEC-Sprecher Mohammed Haruna diese Woche telefonisch und per WhatsApp kontaktiert zu haben, um Klarheit über die Glücksspielseiten zu erhalten: Wer hatte Veröffentlichungszugriff auf das Content-Management-System der Kommission, und war ein internes Audit geplant oder im Gange? Keine der drei Redaktionen erhielt bis zur Veröffentlichung ihres jeweiligen Beitrags eine Antwort. Technext sandte für diesen Bericht ähnliche Anfragen an Harunes bekannte Kontaktwege; bis zur Veröffentlichung lag keine Antwort vor.

Ebenso hat die INEC keine öffentliche Stellungnahme zu der Änderung der technischen Grundlage ihrer Website abgegeben. Es gab keine Pressemitteilung, keinen Beitrag auf den offiziellen Social-Media-Kanälen der Kommission und keinen Hinweis auf den Vorfall auf der neu aufgebauten Website selbst.

Es ist daher nicht möglich, unabhängig zu bestätigen, ob die Umstellung eine gezielte Sicherheitsreaktion auf die Entdeckung der Casino-Inhalte darstellt, ein zufällig zeitgleich erfolgtes geplantes Update oder eine Kombination aus beidem. Regierungsbehörden aktualisieren oder migrieren ihre Webplattformen regelmäßig aus routinemäßigen technischen Gründen, die mit keinem einzelnen Vorfall zusammenhängen – ohne eine Erklärung der INEC kann der Zeitpunkt allein nicht als Beweis für Ursache und Wirkung gewertet werden.

Dieses sich wiederholende Muster der Intransparenz trifft in einem besonders fragilen Moment. Mit der Annäherung der Parlamentswahlen 2027 ist das öffentliche Vertrauen in Nigerias digitale Wahlinfrastruktur kaum noch vorhanden. Die technischen Debakel früherer Wahlzyklen haben gezeigt, dass Software nur so vertrauenswürdig ist wie die Ingenieure und Bürokraten, die den Zugriff darauf verwalten. Nigerias Cybercrimes Act und die National Digital Economy Policy verpflichten öffentliche Institutionen zum Schutz digitaler Infrastruktur, und Wahlrichtlinien verlangen von der INEC, Wahldaten in einer von Bürgern unabhängig überprüfbaren Weise zu veröffentlichen – Zusagen, die eine gesicherte und transparente Online-Präsenz voraussetzen.

Wenn eine Behörde nicht einmal ihr grundlegendes Content-Management-System gegen Spam-Bots und unseriöse Link-Betreiber schützen kann, wird es nahezu unmöglich, einer skeptischen Wählerschaft zu vermitteln, dass ihre zentralen Auswertungsdatenbanken und Übertragungskanäle unangreifbar sind.

Vorerst werfen Uwakwes ursprüngliche Erkenntnisse praktische Fragen auf, die unbeantwortet bleiben. Öffentlich ist nicht bekannt, wer vor dem offenbaren Neuaufbau Veröffentlichungszugriff auf die INEC-Website hatte, ob dieser Zugriff entzogen wurde oder ob die Kommission ein unabhängiges Audit ihrer digitalen Infrastruktur in Auftrag gegeben hat. Stimmen der Zivilgesellschaft, darunter Uwakwe selbst, haben seit der Entdeckung genau ein solches Audit gefordert.

Der stille Umbau der INEC-Website ist eine oberflächliche Antwort auf eine strukturelle Krise. Eine kompromittierte Oberfläche zu ersetzen löst das Schlagzeilenproblem für einen Nachrichtenzyklus, stellt aber die durch den Einbruch zerstörte Glaubwürdigkeit keineswegs wieder her. Solange die Wahlbehörde ihre digitalen Vermögenswerte einer unabhängigen, transparenten Prüfung unterzieht nicht, wird keine Menge kosmetischer Code den Verdacht ausräumen, dass ihre Systeme weiterhin schwer unsicher sind.