Contenuti di gioco d'azzardo e scommesse sono stati scoperti sui siti web di 16 ministeri e agenzie federali nigeriane, e 12 di essi ospitavano ancora pagine attive alla pubblicazione, secondo le verifiche di Technext.

I risultati si basano sul precedente report di Technext sulle pagine di casinò scoperte su inecnigeria.org, che a sua volta faceva seguito a un dossier di luglio di Techpoint Africa che documentava un'operazione di gioco d'azzardo collegata all'Indonesia e diffusa in 16 paesi africani.

Le verifiche condotte da Technext, utilizzando solo metodi di ricerca disponibili al pubblico, mostrano che il problema è notevolmente più profondo all'interno dell'infrastruttura governativa nigeriana stessa, sollevando interrogativi non solo sulla rimozione dei contenuti, ma anche su come i siti pubblici vengano manutenuti nel tempo.

Le 16 agenzie che ospitano contenuti di gioco d'azzardo

Gli enti colpiti comprendono istituzioni legate alle elezioni, autorità di regolamentazione finanziaria e informatica, un'autorità per la sicurezza nucleare, un'università e un organo di vigilanza giudiziaria. Tra questi figurano la Nigeria Deposit Insurance Corporation (NDIC), la National Information Technology Development Agency (NITDA), il Nigeria Immigration Service e i Ministeri Federali dell'Istruzione e degli Interni.

Sono colpiti anche il National Agricultural Extension, Research and Liaison Services (NAERLS), il Nigerian College of Aviation Technology, la Nigerian Airspace Management Agency (NAMA), l'Oil and Gas Free Zones Authority, la Small and Medium Enterprise Development Agency of Nigeria (SMEDAN), la National Open University of Nigeria, il National Judicial Council (NJC), la National Library of Nigeria, la Nigerian Nuclear Regulatory Authority (NNRA), il Federal Fire Service e la Nigerian Electricity Management Services Agency (NEMSA).

I contenuti variavano per agenza e, basandosi solo sulla lingua, sembravano provenire da almeno sei operazioni distinte: indonesiana, vietnamita, portoghese, thailandese, polacca e spagnola. NAERLS era stato già citato nel dossier di luglio di Techpoint ed era stato messo offline entro poche ore da una segnalazione diretta al Ministro delle Comunicazioni, dell'Innovazione e dell'Economia Digitale. È stato trovato nuovamente compromesso ad agosto, e lo stesso schema si è ripetuto in quest'ultima verifica.

Un caso si distingueva dagli altri. Una pagina compromessa sul sito di NAMA non portava affatto a contenuti di gioco d'azzardo: reindirizzava automaticamente a un gruppo WhatsApp che reclutava membri in ciò che si presentava come uno schema di segnali di trading su azioni statunitensi — un tipo di frode del tutto diverso, ora apparentemente rimosso.

Cosa è stato risolto e cosa no

Technext ha ricontrollato tutte le 16 agenzie cinque ore prima della pubblicazione. Quattro sembrano aver rimediato al problema: il Ministero degli Interni, il Nigeria Immigration Service (il cui link ora reindirizza a una legittima pagina di appuntamenti), NAMA e NNRA, i cui link ora reindirizzano a una mappa o restituiscono un errore.

Le restanti 12 sono ancora attive, in alcuni casi in misura maggiore rispetto alla prima segnalazione. Il sito della National Open University contiene più di 50 link attivi al gioco d'azzardo. NEMSA ne ha 40, anche se diverse pagine originariamente segnalate ora reindirizzano a contenuti legittimi dell'agenzia, incluse le directory degli appaltatori e la pagina dell'unità di sicurezza.

Il National Judicial Council ha 19 link attivi. Un sottodominio, pay.njc.gov.ng, ora restituisce un avviso di certificato del browser, e almeno un link compromesso reindirizza completamente fuori dal dominio .gov.ng verso un sito di e-commerce cileno che ora pubblica contenuti di casinò.

Le pagine compromesse del Federal Fire Service includono un articolo datato 4 settembre — giorni dopo l'inizio delle verifiche di Technext — a indicare che i contenuti vengono ancora pubblicati attivamente anziché essere rimasti inalterati.

Perché non si tratta solo di pubblicità di casinò

Martin Uwakwe, il ricercatore che per primo ha documentato la compromissione dell'INEC su X, ha affermato che lo schema indica siti web governativi "trattati come progetti di comunicazione una tantum piuttosto che come infrastrutture pubbliche gestite in modo continuo". Ha precisato che i suoi commenti sull'elenco più ampio si basavano sul resoconto di Technext e non sulla sua stessa verifica indipendente di ciascun sito, e ha invitato a non presumere che una pagina di gioco d'azzardo dimostri la compromissione di sistemi più profondi, come i database elettorali, in assenza di prove forensi.

Chris Nwobi, fondatore di Zend Cybersecurity Threat Labs, che per primo aveva identificato la campagna africana più ampia nel report di luglio di Techpoint, è stato più diretto: il ricomparire di contenuti di gioco d'azzardo dopo la pulizia è "tutta la storia, non le pubblicità dei casinò, la trascuratezza".

Uwakwe ha raccomandato alle agenzie di conservare le prove prima di eliminare le pagine compromesse, di ruotare tutte le credenziali di amministratori e fornitori e di separare i siti web pubblici da qualsiasi sistema che gestisca dati sensibili. Ha affermato che compromissionioni ripetute, come quella di NAERLS, di solito significano che il contenuto visibile è stato rimosso mentre il punto di ingresso originario è rimasto aperto.

Le agenzie rispondono alla richiesta di commento di Technext

Technext ha contattato tutte le 16 agenzie colpite per un commento, con scadenza alle 17:00 di lunedì 7 settembre. Nessuna aveva risposto al momento della pubblicazione, tranne NNRA, che ha telefonato per chiedere uno screenshot del ritrovamento ma non ha fornito ulteriori risposte in seguito.

Technext ha inoltre verificato tutti i 22 partiti politici registrati presso la Independent National Electoral Commission in vista delle elezioni del 2027, usando gli stessi metodi. Nessuno mostrava segni di compromissione simile.

Una versione con visualizzazione dei dati dell'articolo è disponibile qui.