国家選挙管理委員会（INEC）の公式ウェブサイトinecnigeria.orgは、同ドメインでギャンブルコンテンツが発見された問題が公になると、今週前半とは異なる基盤インフラ上で稼働するようになった。INECはこの変更を確認または説明する声明を一切発表していない。

8月29日時点でのサイト確認によると、inecnigeria.orgは現在、最新のJavaScriptベースのフレームワークであるNuxt.jsで構築されており、研究者らが以前に特定していたWordPressバックエンドに取って代わっている。ホームページは今週前半に一部セクションで表示されていたリンク切れや「Uncategorised（未分類）」のプレースホルダーページなしに、正常に読み込まれる。ドメイン上のどこにもギャンブル関連コンテンツは表示されておらず、かつてカジノ記事を掲載していたサブページは現在、標準的なコンテンツまたはエラーページを返す。

この変更は、X上で@mundus01として投稿しているデータ研究者Martin Uwakwe氏の発見に続くもの。同氏は、INECの公式ドメイン上に約28ページのカジノ・ギャンブルページが直接公開されていたこと、さらに別の問題として、voters.inecnigeria.orgが委員会のドメインと一致しないセキュリティ証明書の背後で無関係なコンテンツを配信していたことを発見した。Technextはこの発見、当該ページに紐づくアカウント、そして2027年総選挙を控えたINECのデジタルセキュリティへの広範な影響について、すでに詳細な報告を公開している。

正当なウェブサイトへのカジノ・ギャンブル記事の注入は、SEOスパマーが用いる手法としてよく知られている。彼らは脆弱なコンテンツ管理システム、脆弱な管理者資格情報、または古いプラグインを悪用して、権威の高いドメイン上にバックリンク構築用コンテンツを公開する。INECのサイトが以前利用していたWordPressは、世界中のウェブサイトの大きな割合を支えており、インストールが更新・強化されていない場合、こうしたキャンペーンの標的となりやすい。政府ドメインは検索エンジンが極めて信頼できる情報源として扱うため、これらの操作者にとって特に魅力的である。

2億人以上の民主的意思を委ねられた機関にとって、大規模なドメイン乗っ取りを日常的なコンテンツ管理の更新として扱うことは、単なるコミュニケーション不足にとどまらず、公の説明責任の深刻な欠如である。ウェブフレームワークの入れ替えには数時間しかかからない。組織的な管理の腐敗を根絶するには、真の制度的透明性が必要だ。

INECの継続する沈黙

当初の暴露に続いたのは、委員会による沈黙のパターンである。Premium Times、FIJ、Chronicle NGの各媒体は、ギャンブルページについて、誰が委員会のコンテンツ管理システムへの公開権限を持っていたか、内部監査が計画・実施中かどうかについての説明を求め、今週INEC報道官Mohammed Haruna氏に電話やWhatsAppで問い合わせたと報じている。3媒体とも、それぞれの報道時点で回答を得られなかったと伝えている。Technextも本報道のためにHaruna氏の既知の連絡先に同様の問い合わせを送ったが、報道時点で回答はない。

INECは同様に、ウェブサイトの基盤インフラの変更に言及する公式声明を一切出していない。プレスリリースも、委員会の公式ソーシャルメディアアカウントでの投稿も、再構築されたサイト上での本件への言及もない。

したがって、この移行がカジノコンテンツ発見を受けた意図的なセキュリティ対応なのか、時期が一致しただけの予定された更新なのか、あるいはその両方なのかを、独立に確認することはできない。政府機関は特定の単一事象と無関係の routine の技術的理由で、ウェブプラットフォームを定期的に刷新・移行することがあり、INECの声明がない以上、時期の一致だけをもって因果関係の証拠とすることはできない。

この繰り返される不透明性のパターンは、特に微妙な時期に襲いかかっている。2027年総選挙が近づく中、ナイジェリアの市民テック基盤に対する国民の信頼は危機的状態にある。過去の選挙サイクルをめぐる技術的失敗は、ソフトウェアはそれへのアクセスを管理する技術者と官僚と同じ程度にしか信頼できないことを証明した。ナイジェリアのサイバー犯罪法と国家デジタル経済政策は、公共機関にデジタルインフラを保護する義務と目標を課しており、選挙ガイドラインはINECに対し、市民が独立に検証できる形で選挙データを公開することを求めている。これらは、安全で透明なオンライン上の存在を前提とするコミットメントである。

基本的なコンテンツ管理システムをスパムボットや悪質なリンク構築業者から守ることすらできない機関が、中央集計データベースと伝送チャネルが侵入不可能だと懐疑的な有権者を説得することは、不可能な売り込みとなる。

現時点で、Uwakwe氏の当初の発見は、未回答の実務的疑問を提起している。明らかな再構築の前に誰がINECのウェブサイトへの公開権限を持っていたのか、その権限が取り消されたのか、委員会がデジタルインフラの独立した監査を依頼したのかは、公開されていない。Uwakwe氏自身を含む市民社会の声は、発見以降、まさにそのような監査を求めている。

INECのウェブサイトの静かな刷新は、構造的危機に対する表面的な回答である。侵害されたインターフェースを置き換えることで、一つのニュースサイクル分の表面的な問題は解決するが、侵入によって失われた信頼を回復するものではない。選挙管理機関が自らのデジタル資産を独立した透明な監査にさらすまで、どれほどの表面的なコード変更をもってしても、そのシステムが致命的に安全でないままという疑念を拭い去ることはできない。