El sitio web oficial de la Comisión Nacional Electoral Independiente de Nigeria, inecnigeria.org, funciona ahora con una infraestructura subyacente distinta a la de principios de semana, tras una polémica pública por contenido de apuestas hallado en el dominio. El INEC no ha emitido ninguna declaración que confirme o explique el cambio.

Una revisión del sitio en línea el 29 de agosto muestra que inecnigeria.org está ahora construido con Nuxt.js, un framework moderno basado en JavaScript, en reemplazo del backend de WordPress que los investigadores habían identificado previamente. La página de inicio carga ahora sin problemas, sin los enlaces rotos ni las páginas de marcador de posición "Uncategorised" que habían aparecido en algunas secciones a principios de semana. No se ve ningún contenido relacionado con apuestas en el dominio, y las subpáginas que alguna vez albergaron artículos de casinos ahora muestran contenido estándar o páginas de error.

El cambio sigue al descubrimiento del investigador de datos Martin Uwakwe, quien publica como @mundus01 en X, de que alrededor de 28 páginas de casinos y apuestas habían sido publicadas directamente en el dominio oficial del INEC, junto con un problema separado en un subdominio, en el que voters.inecnigeria.org servía contenido no relacionado detrás de un certificado de seguridad que no coincidía con el dominio de la comisión. Technext ya publicó un informe detallado sobre ese descubrimiento, la cuenta vinculada a las páginas y sus implicaciones más amplias para la seguridad digital del INEC de cara a las elecciones generales de 2027.

La inyección de artículos de casinos y apuestas en sitios web por lo demás legítimos es una táctica bien documentada utilizada por spammers de SEO, que aprovechan sistemas de gestión de contenidos vulnerables, credenciales de administrador débiles o complementos desactualizados para publicar contenido de construcción de enlaces en dominios de alta autoridad. WordPress, la plataforma en la que funcionaba previamente el sitio del INEC, impulsa una gran parte de los sitios web del mundo y es un objetivo frecuente de este tipo de campañas cuando las instalaciones no se mantienen actualizadas y protegidas. Los dominios gubernamentales son especialmente atractivos para estos operadores porque los motores de búsqueda los tratan como fuentes de alta confianza.

Para una agencia encargada de la voluntad democrática de más de 200 millones de personas, tratar una toma de control masiva del dominio como una simple actualización rutinaria de gestión de contenidos no es solo una mala comunicación; es un profundo fracaso de rendición de cuentas ante el público. Cambiar un framework web toma apenas unas horas. Erradicar la putrefacción administrativa sistémica requiere transparencia institucional real.

El silencio continuo del INEC

Lo que ha seguido a la exposición inicial es un patrón de silencio por parte de la comisión. Premium Times, FIJ y Chronicle NG señalan que cada uno contactó esta semana por teléfono y WhatsApp al portavoz del INEC, Mohammed Haruna, buscando aclaraciones sobre las páginas de apuestas, quién tenía acceso de publicación al sistema de gestión de contenidos de la comisión y si se planeaba o estaba en marcha una auditoría interna. Ninguno de los tres medios reportó recibir respuesta para el momento de sus respectivas publicaciones. Technext envió consultas similares a los canales de contacto conocidos de Haruna para este informe; al momento de la publicación, no hubo respuesta.

El INEC tampoco ha hecho ninguna declaración pública sobre el cambio en la infraestructura subyacente de su sitio web. No ha habido comunicado de prensa, ni publicación en las cuentas oficiales de redes sociales de la comisión, ni referencia al incidente en el propio sitio reconstruido.

Por lo tanto, no es posible confirmar de manera independiente si el cambio representa una respuesta de seguridad deliberada provocada por el descubrimiento del contenido de casinos, una actualización programada con una coincidencia temporal, o alguna combinación de ambas. Las agencias gubernamentales actualizan o migran periódicamente sus plataformas web por razones técnicas rutinarias no conectadas a un incidente específico, y sin una declaración del INEC, la sola sincronización temporal no puede tratarse como prueba de causa y efecto.

Este patrón recurrente de opacidad llega en un momento particularmente frágil. Con las elecciones generales de 2027 acercándose, la confianza pública en la infraestructura tecnológica cívica de Nigeria permanece en soporte vital. Los debacles técnicos de ciclos electorales anteriores demostraron que el software solo es tan confiable como los ingenieros y burócratas que gestionan el acceso a él. La Ley de Cibercrimen de Nigeria y la Política de Economía Digital Nacional imponen obligaciones y aspiraciones a las instituciones públicas para proteger la infraestructura digital, y las directrices electorales exigen que el INEC publique los datos electorales de una manera que los ciudadanos puedan verificar de forma independiente, compromisos que presuponen una presencia en línea segura y transparente.

Cuando una agencia no puede siquiera asegurar su sistema básico de gestión de contenidos contra bots de spam y constructores de enlaces fraudulentos, convencer a un electorado escéptico de que sus bases de datos centrales de escrutinio y sus canales de transmisión son inexpugnables se vuelve una venta imposible.

Por ahora, los hallazgos originales de Uwakwe plantean preguntas prácticas que siguen sin respuesta. No se sabe públicamente quién tenía acceso de publicación al sitio web del INEC antes de la aparente reconstrucción, si ese acceso ha sido revocado o si la comisión ha encargado una auditoría independiente de su infraestructura digital. Voces de la sociedad civil, incluido el propio Uwakwe, han pedido exactamente esa auditoría en los días posteriores al descubrimiento.

La renovación silenciosa del sitio web del INEC es una respuesta superficial a una crisis estructural. Reemplazar una interfaz comprometida resuelve el problema de titulares por un ciclo de noticias, pero no hace nada por restaurar la credibilidad destrozada por la intrusión. Hasta que el árbitro electoral someta sus activos digitales a auditorías independientes y transparentes, ninguna cantidad de código cosmético lavará la sospecha de que sus sistemas siguen siendo fatalmente inseguros.