Du contenu de jeux d'argent et de paris a été découvert sur les sites de 16 ministères et agences fédérales nigérians, et 12 d'entre eux hébergeaient encore des pages actives au moment de la publication, selon des vérifications effectuées par Technext.

Ces constats font suite au rapport précédent de Technext sur des pages de casino découvertes sur inecnigeria.org, qui s'appuyait lui-même sur un dossier de juillet de Techpoint Africa documentant une opération de jeux d'argent liée à l'Indonésie dans 16 pays africains.

Les propres vérifications de Technext, menées uniquement à l'aide de méthodes de recherche accessibles au public, montrent que le problème est bien plus profond au sein de l'infrastructure gouvernementale nigériane elle-même, soulevant des questions non seulement sur le nettoyage, mais aussi sur la manière dont les sites publics sont entretenus dans le temps.

Les 16 agences hébergeant du contenu de jeux d'argent

Les organismes touchés couvrent des institutions liées aux élections, des régulateurs financiers et technologiques, une autorité de sûreté nucléaire, une université et un organisme de supervision judiciaire. Parmi eux figurent la Nigeria Deposit Insurance Corporation (NDIC), la National Information Technology Development Agency (NITDA), le Nigeria Immigration Service, ainsi que les ministères fédéraux de l'Éducation et de l'Intérieur.

Sont également touchés : le National Agricultural Extension, Research and Liaison Services (NAERLS), le Nigerian College of Aviation Technology, la Nigerian Airspace Management Agency (NAMA), l'Oil and Gas Free Zones Authority, la Small and Medium Enterprise Development Agency of Nigeria (SMEDAN), la National Open University of Nigeria, le National Judicial Council (NJC), la National Library of Nigeria, la Nigerian Nuclear Regulatory Authority (NNRA), le Federal Fire Service et la Nigerian Electricity Management Services Agency (NEMSA).

Le contenu variait selon les agences et, sur la seule base des langues rencontrées, semblait provenir d'au moins six opérations distinctes : indonésien, vietnamien, portugais, thaï, polonais et espagnol. La NAERLS avait déjà été citée dans le dossier de juillet de Techpoint et son contenu avait été supprimé en quelques heures après un signalement direct au ministre des Communications, de l'Innovation et de l'Économie numérique. Elle a été découverte à nouveau compromise en août, et le même schéma s'est répété lors de cette dernière vérification.

Un cas se démarquait des autres. Une page compromise sur le site de la NAMA ne menait pas du tout à du contenu de jeux d'argent ; elle redirigeait automatiquement vers un groupe WhatsApp recrutant des membres pour ce qui se présentait comme un système de signaux de trading d'actions américaines — un type de fraude entièrement différent, apparemment désormais supprimé.

Ce qui a été corrigé, et ce qui ne l'a pas été

Technext a revérifié les 16 agences cinq heures avant la publication. Quatre semblent avoir corrigé le problème : le ministère de l'Intérieur, le Nigeria Immigration Service (dont le lien redirige désormais vers une page de rendez-vous légitime), la NAMA et la NNRA, dont les liens redirigent désormais vers une carte ou renvoient une erreur.

Les 12 autres sont toujours en ligne, dans certains cas de manière plus étendue qu'au moment du premier signalement. Le site de la National Open University compte plus de 50 liens actifs vers des jeux d'argent. La NEMSA en compte 40, bien que plusieurs pages initialement signalées redirigent désormais vers du contenu légitime de l'agence, notamment ses répertoires d'entrepreneurs et la page de son unité de sécurité.

Le National Judicial Council compte 19 liens actifs. Un sous-domaine, pay.njc.gov.ng, renvoie désormais un avertissement de certificat de navigateur, et au moins un lien compromis redirige entièrement hors du domaine .gov.ng vers un site de vente au détail chilien servant désormais du contenu de casino.

Les pages compromises du Federal Fire Service comprennent un article daté du 4 septembre — quelques jours après le début des vérifications de Technext — indiquant que le contenu est toujours publié activement plutôt qu'abandonné.

Pourquoi ce n'est pas qu'une question de publicités de casino

Martin Uwakwe, le chercheur qui a documenté en premier la compromission de l'INEC sur X, a déclaré que ce schéma suggère que les sites gouvernementaux sont « traités comme des projets de communication ponctuels plutôt que comme des infrastructures publiques gérées en continu ». Il a précisé que ses commentaires sur la liste élargie reposaient sur le récit de Technext et non sur sa propre vérification indépendante de chaque site, et il a mis en garde contre l'idée qu'une page de jeu d'argent prouverait que des systèmes plus profonds, comme les bases de données électorales, ont été compromis, en l'absence de preuves forensiques.

Chris Nwobi, fondateur de Zend Cybersecurity Threat Labs, qui a identifié le premier la campagne africaine élargie dans le rapport de juillet de Techpoint, a été plus direct : le retour du contenu de jeu après nettoyage, c'est « toute l'histoire, pas les publicités de casino : la négligence ».

Uwakwe a recommandé aux agences de préserver les preuves avant de supprimer les pages compromises, de renouveler tous les identifiants des administrateurs et des prestataires, et de séparer les sites publics de tout système traitant des données sensibles. Il a indiqué que les compromissions répétées, comme celle de la NAERLS, signifient généralement que le contenu visible a été supprimé tandis que le point d'entrée d'origine est resté ouvert.

Les agences répondent à la demande de commentaire de Technext

Technext a contacté les 16 agences touchées pour un commentaire, avec une échéance fixée à 17h le lundi 7 septembre. Aucune n'avait répondu au moment de la publication, à l'exception de la NNRA, qui a appelé pour demander une capture d'écran du constat mais n'a ensuite plus donné suite.

Technext a également vérifié les 22 partis politiques enregistrés auprès de la Commission électorale nationale indépendante en vue des élections de 2027, avec les mêmes méthodes. Aucun ne présentait de signe de compromission similaire.

Une version datavisualisée de l'article est disponible ici.