Technextの調査により、ナイジェリアの連邦省庁・機関16件のウェブサイトで賭博・ベッティングコンテンツが発見され、公開時点でも12件がアクティブなページを抱えていたことが判明した。

この調査結果は、inecnigeria.orgで発見されたカジノページに関するTechnextの先行報道を踏まえたものであり、その報道自体、16のアフリカ諸国にまたがるインドネシア絡みの賭博組織を記録したTechpoint Africaの7月の調査報告に基づいている。

公開可能な検索手法のみを用いて行われたTechnext独自の検証では、問題はナイジェリア自身の政府インフラの中ではるかに深刻に及んでおり、クリーンアップだけでなく、公共ウェブサイトが時間とともにどう保守されているのかという疑問も提起している。

賭博コンテンツを抱える16機関

対象には、選挙関連機関、金融・IT規制当局、原子力安全当局、大学、司法監督機関が含まれる。具体的には、ナイジェリア預金保険公社(NDIC)、国家情報技術開発庁(NITDA)、ナイジェリア移民局、教育省・内務省が含まれる。

また、国家農業普及・研究・連携サービス(NAERLS)、ナイジェリア航空技術大学、ナイジェリア空域管理庁(NAMA)、石油ガス自由_zone庁、中小企業開発庁(SMEDAN)、ナイジェリア国立公開大学、全国司法評議会(NJC)、国立国会図書館に相当するナイジェリア国立図書館、ナイジェリア原子力規制庁(NNRA)、連邦消防局、ナイジェリア電力管理サービス庁(NEMSA)も影響を受けている。

コンテンツは機関ごとに異なり、言語面だけで判断すると、少なくとも6つの別々の組織、すなわちインドネシア語、ベトナム語、ポルトガル語、タイ語、ポーランド語、スペイン語の操作に起因するとみられる。NAERLSはTechpointの7月の調査報告で既に名指しされ、通信・イノベーション・デジタル経済相への直接報告から数時間以内に削除されたが、8月に再び侵害されているのが確認され、今回の調査でも同じパターンが繰り返された。

一つだけ際立った事例があった。NAMAのウェブサイト上の侵害されたページは、賭博コンテンツには一切つながっておらず、米国株取引シグナルの手法を装うメンバー募集のWhatsAppグループへ自動リダイレクトされていた。これはまったく別の種類の詐欺であり、現在は削除された模様だ。

対処されたものとされていないもの

Technextは公開5時間前に16機関すべてを再検証した。内務省、ナイジェリア移民局(リンクは現在正当な予約ページへリダイレクトされる)、NAMA、そしてリンクが地図へのリダイレクトまたはエラーを返すようになったNNRAの4機関は問題を解決したとみられる。

残る12件は依然として公開中であり、初回報道時よりも範囲が広がっているケースもある。国立公開大学のウェブサイトには50件を超えるアクティブな賭博リンクがある。NEMSAには40件あるが、当初指摘されたページのいくつかは現在、請負業者名簿や警備ユニットのページなど、正当な機関コンテンツへリダイレクトされる。

全国司法評議会には19件のアクティブなリンクがある。サブドメインの一つpay.njc.gov.ngは現在ブラウザの証明書警告を返し、少なくとも1つの侵害されたリンクは.gov.ngドメインから完全に離れ、現在カジノコンテンツを配信するチリの小売サイトへリダイレクトされる。

連邦消防局の侵害されたページには、Technextの調査開始から数日後となる9月4日付の記事が含まれており、コンテンツが放置されたままではなく、今も活発に公開され続けていることを示している。

なぜこれは単なるカジノ広告の問題ではないのか

INECの侵害をX上で最初に記録した研究者、Martin Uwakwe氏は、このパターンは政府ウェブサイトが「継続的に管理される公共インフラではなく、一度きりの広報プロジェクトとして扱われている」ことを示していると述べた。同氏は、より広いリストに関する自身のコメントは、各サイトを独自に検証したものではなくTechnextの報道に基づくものであることを明確にし、賭博ページの存在だけから、選挙データベースなどのより深層のシステムが侵害されたと、フォレンジックな証拠なしに結論づけるべきではないと警告した。

Techpointの7月の報告でこのより広範なアフリキャンペーンを最初に特定したZend Cybersecurity Threat Labsの創設者、Chris Nwobi氏は、より率直にこう表現した。クリーンアップ後に賭博コンテンツが再出現することこそが「話の本質であり、カジノ広告ではなく、その放置こそが問題だ」。

Uwakwe氏は、機関に対し、侵害されたページを削除する前に証拠を保全すること、すべての管理者およびベンダーの資格情報をローテーションすること、公開向けウェブサイトと機微データを扱うシステムを分離することを推奨した。同氏は、NAERLSのような繰り返される侵害は通常、目に見えるコンテンツは削除されたものの、当初の侵入経路が開いたままだったことを意味すると述べた。

Technextのコメント要請に対する機関の対応

Technextは影響を受けた16機関すべてにコメントを求め、9月7日(月)午後5時を期限とした。NNRAを除き、公開時点までに回答はなかった。NNRAは発見のスクリーンショットを求める電話をかけてきたが、その後の回答はなかった。

Technextはまた、同じ手法を用い、2027年選挙に向け、独立国家選挙管理委員会に登録された22の政党すべてを確認した。同様の侵害の証拠はどこにも見られなかった。

本記事のデータビジュアライゼーション版はこちらで閲覧できる。