Il sito ufficiale della Commissione Elettorale Nazionale Indipendente, inecnigeria.org, è ora in esecuzione su un'infrastruttura sottostante diversa rispetto a quella utilizzata all'inizio della settimana, dopo una polemica pubblica legata a contenuti di gioco d'azzardo trovati sul dominio. L'INEC non ha rilasciato alcun comunicato che confermi o spieghi il cambiamento.

Una verifica del sito attivo effettuata il 29 agosto mostra che inecnigeria.org è ora basato su Nuxt.js, un moderno framework JavaScript, in sostituzione del backend WordPress precedentemente identificato dai ricercatori. La homepage ora si carica correttamente, senza i link interrotti o le pagine segnaposto "Uncategorised" comparse in alcune sezioni all'inizio della settimana. Nessun contenuto legato al gioco d'azzardo è visibile sul dominio e le sottopagine che un tempo ospitavano articoli sui casinò ora restituiscono contenuti standard o pagine di errore.

Il cambiamento segue una scoperta del ricercatore dati Martin Uwakwe, attivo come @mundus01 su X, secondo cui circa 28 pagine di casinò e gioco d'azzardo erano state pubblicate direttamente sul dominio ufficiale dell'INEC, oltre a un problema separato relativo a un sottodominio in cui voters.inecnigeria.org serviva contenuti non correlati dietro un certificato di sicurezza non corrispondente al dominio della commissione. Technext ha già pubblicato un report dettagliato su quella scoperta, sull'account collegato alle pagine e sulle sue implicazioni più ampie per la sicurezza digitale dell'INEC in vista delle elezioni generali del 2027.

L'inserimento di articoli su casinò e gioco d'azzardo in siti altrimenti legittimi è una tattica ben documentata usata dagli spammer SEO, che sfruttano sistemi di gestione dei contenuti vulnerabili, credenziali di amministratore deboli o plugin obsoleti per pubblicare contenuti finalizzati alla creazione di backlink su domini ad alta autorevolezza. WordPress, la piattaforma su cui girava precedentemente il sito dell'INEC, alimenta una grande quota dei siti web mondiali ed è un bersaglio frequente di tali campagne quando le installazioni non vengono aggiornate e protette. I domini governativi sono particolarmente attraenti per questi operatori perché i motori di ricerca li considerano fonti altamente affidabili.

Per un'agenzia cui è affidata la volontà democratica di oltre 200 milioni di persone, trattare una massiccia violazione del dominio come un normale aggiornamento della gestione dei contenuti non è solo una scarsa comunicazione: è un profondo fallimento della responsabilità pubblica. Sostituire un framework web richiede poche ore. Sradicare un marcio amministrativo sistemico richiede una vera trasparenza istituzionale.

Il silenzio continuo dell'INEC

Alla prima esposizione è seguito un pattern di silenzio da parte della commissione. Premium Times, FIJ e Chronicle NG dichiarano di aver contattato questa settimana il portavoce dell'INEC Mohammed Haruna tramite telefono e WhatsApp, chiedendo chiarimenti sulle pagine di gioco d'azzardo, su chi avesse accesso in pubblicazione al sistema di gestione dei contenuti della commissione e se fosse prevista o in corso un verifica interna. Nessuno dei tre organi di stampa ha riferito di aver ricevuto una risposta entro la pubblicazione dei rispettivi articoli. Technext ha inviato richieste simili ai canali di contatto noti di Haruna per questo report; alla pubblicazione, non era giunta alcuna risposta.

L'INEC non ha nemmeno rilasciato alcun comunicato pubblico riguardo al cambiamento dell'infrastruttura sottostante del proprio sito. Non c'è stato alcun comunicato stampa, alcun post sugli account social ufficiali della commissione e alcun riferimento all'incidente sul sito ricostruito.

Non è quindi possibile confermare in modo indipendente se il cambiamento rappresenti una deliberata risposta di sicurezza suscitata dalla scoperta dei contenuti casinò, un aggiornamento programmato con tempismo casuale o una combinazione delle due cose. Le agenzie governative aggiornano o migrano periodicamente le proprie piattaforme web per motivi tecnici di routine non collegati a un singolo incidente e, senza un comunicato dell'INEC, il solo tempismo non può essere considerato prova di un rapporto di causa ed effetto.

Questo pattern ricorrente di opacità arriva in un momento particolarmente delicato. Con le elezioni generali del 2027 che si avvicinano, la fiducia pubblica nell'infrastruttura tecnologica civica della Nigeria resta appesa a un filo. I disastri tecnici dei precedenti cicli elettorali hanno dimostrato che il software è affidabile solo quanto gli ingegneri e i burocrati che ne gestiscono gli accessi. Il Cybercrimes Act della Nigeria e la Politica Nazionale per l'Economia Digitale impongono obblighi e aspirazioni alle istituzioni pubbliche in materia di protezione delle infrastrutture digitali, e le linee guida elettorali richiedono all'INEC di pubblicare i dati elettorali in modo che i cittadini possano verificarli in modo indipendente — impegni che presuppongono una presenza online sicura e trasparente.

Quando un'agenzia non riesce nemmeno a proteggere il proprio sistema di gestione dei contenuti di base da spam bot e costruttori abusivi di link, convincere un elettorato scettico che i propri database centrali di collaudo e i canali di trasmissione siano inattaccabili diventa una proposta impossibile.

Per ora, le scoperte originali di Uwakwe sollevano questioni pratiche che restano senza risposta. Non è noto pubblicamente chi avesse accesso in pubblicazione al sito dell'INEC prima dell'apparente ricostruzione, se tale accesso sia stato revocato o se la commissione abbia commissionato un audit indipendente della propria infrastruttura digitale. Voci della società civile, tra cui lo stesso Uwakwe, hanno chiesto proprio un tale audit nei giorni successivi alla scoperta.

La silenziosa ristrutturazione del sito dell'INEC è una risposta superficiale a una crisi strutturale. Sostituire un'interfaccia compromessa risolve il problema di rilievo per un ciclo di notizie, ma non fa nulla per ripristinare la credibilità distrutta dall'intrusione. Finché l'arbitro elettorale non sottoporrà i propri asset digitali a un audit indipendente e trasparente, nessuna quantità di codice cosmetico potrà lavare via il sospetto che i suoi sistemi restino fatalmente insicuri.