INEC verplaatst uitslagen verkiezingen 2023 stilletjes naar nieuwe servers; drie staten blijven op oude host
Belangrijkste punten
- •Het domein inecelectionresults.net, dat de uitslagendocumenten van stembureaus van INEC uit 2023 hostte die vanaf het IReV-portaal werden gelinkt, verstreek op 25 april 2025 en werd uren later opnieuw geregistreerd door een andere partij, volgens Mundx Analytics.
- •Mundx stelde ten minste 470.619 uitslagenrecords vast die aan het verlopen domein waren gekoppeld en zei INEC ruim een maand eerder te hebben gewaarschuwd zonder actie te ontvangen, hoewel Technext deze cijfers niet onafhankelijk heeft geverifieerd.
- •De presidentsuitslagen van 2023 en de links voor 28 van de 31 staten met gouverneursverkiezingen worden nu geladen vanaf een DigitalOcean Spaces-eindpunt, terwijl Kogi, Bayelsa en Imo nog steeds naar het oudere adres iiirev.incportals.com verwijzen.
- •Het label 'lon1' in het nieuwe adres suggereert dat de bestanden in een datacenter in Londen staan, wat vragen oproept onder de Nigeria Data Protection Act 2023, die een wettelijke grondslag vereist voor overdracht van persoonsgegevens naar het buitenland.
- •INEC heeft het incident publiekelijk niet erkend, en de Electoral Act 2026 vereist dat de commissie een doorlopend bijgewerkt Nationaal Elektronisch Register van Verkiezingsuitslagen bijhoudt.
De Independent National Electoral Commission (INEC) van Nigeria lijkt haar uitslagendocumenten van de presidentsverkiezing van 2023 stilletjes te hebben gemigreerd naar een nieuwe host, waarbij het merendeel van de gouverneursgegevens van 2023 is meegegaan, terwijl de gouverneursuitslagen van drie staten op een ouder adres zijn blijven steken.
Technext heeft de claims nagekeken die Mundx Analytics in een bericht op X (https://x.com/mundx_analytics/status/2104466500300021911) had gedaan, namelijk dat INEC de controle over het domein dat eerder werd gebruikt om de uitslagendocumenten van stembureaus van 2023 te leveren, was kwijtgeraakt. Bij controle enkele uren na het bericht laadden de presidentsuitslagen wel, maar vanaf een ander adres dan datgene wat Mundx beschreef.
Wat Mundx beweert
In een bericht op X en een video van drie minuten die tienduizenden keren bekeken werd, verklaarde Mundx dat INEC inecelectionresults.net gebruikte om uitslagendocumenten te hosten die vanaf het INEC Result Viewing Portal (IReV) werden gelinkt, het portaal waarmee de commissie de uitslagen van stembureaus van de algemene verkiezingen van 2023 publiekelijk toegankelijk maakte. Volgens het analysebureau verviel het domein nadat het op 25 april 2025 afliep, en werd het diezelfde dag om 18:37 uur UTC door iemand anders geregistreerd. Het wijst nu naar een domeinparkeringssysteem dat geld verdient aan advertentieverkeer. Zodra een registratie vervalt, komt de naam beschikbaar voor elke andere registrant, en verwijst elke link die erop gebaseerd is naar wat die nieuwe eigenaar instelt.
Mundx zeide dat het ten minste 470.619 uitslagenrecords aantrof die naar het verlopen domein verwezen, meer dan de helft van het aantal records dat van de algemene verkiezingen van 2023 werdacht, en dat het INEC ruim een maand geleden per e-mail had gewaarschuwd zonder enige actie te ontvangen. Technext heeft deze cijfers niet onafhankelijk geverifieerd.
Waar de gegevens nu staan
De presidentsuitslagen van 2023, volledig gecontroleerd, worden nu geladen vanaf irev-results.lon1.digitaloceanspaces.com, een object storage-eindpunt op DigitalOceans Spaces-clouddienst. Van de 31 staten die in de cyclus van 2023 gouverneursverkiezingen hielden, verwijzen de uitslagenlinks voor 28 nu naar dezelfde host.
De drie uitzonderingen zijn Kogi, Bayelsa en Imo, waarvan de links nog steeds naar een ouder adres verwijzen, iiirev.incportals.com. Dit zijn de staten die op 11 november 2023 gouverneursverkiezingen hielden, los van de hoofdkalender van de algemene verkiezingen van 2023.
De vijf eerdere gouverneursverkiezingen die nog op het portaal staan vermeld, zijn beschikbaar op de nieuwe host: Edo 2020, Anambra 2021, Osun 2022, Ekiti 2022 en Ondo 2020.
De nieuwste gegevens staan op een derde domein, inc-s3-cache.incportals.com. Deze omvatten de gouverneursverkiezingen in Osun 2026, Ekiti 2026, Anambra 2025, Ondo 2024 en Edo 2024, plus de uitslagen van 2026 voor het Huis van Vergadering, de Senaat, het Huis van Afgevaardigden, gemeenteraadsleden en voorzitters. Door op deze links te klikken worden de bestanden naar het apparaat gedownload in plaats van in de browser geopend.
Een burger die IReV gebruikt, komt daardoor nu dus met ten minste drie hosts in aanraking, en de gegevens van 2023 voor drie staten staan nog op de host die niet werkt. Het portaal bestaat opdat het publiek die originele documenten kan inzien, en daarom is het van belang welke host achter elke link zit.
Vragen over datalocatie en naleving
Technext heeft bevestigd dat de documenten op het nieuwe adres worden geopend. Ze zijn niet vergeleken met de originelen, zodat niet kan worden gezegd of de documenten identiek zijn aan diegene die als eerste werden geüpload.
Bovendien suggereert het label "lon1" in het adres dat de bestanden in een datacenter in Londen staan. Zo ja, dan zijn de gegevens van de ene buitenlandse host naar de andere verplaatst. Op grond van de Nigeria Data Protection Act 2023 vereist overdracht van persoonsgegevens naar het buitenland een wettelijke grondslag, en INEC heeft publiekelijk niet gezegd op welke grondslag het een beroep doet.
INEC heeft het incident publiekelijk niet erkend of gereageerd op het bericht van Mundx ten tijde van het publiceren van dit bericht. Mundx heeft op zijn beurt de recente wijziging die in dit verhaal wordt beschreven, niet erkend.
De Electoral Act 2026 vereist dat INEC een doorlopend bijgewerkt Nationaal Elektronisch Register van Verkiezingsuitslagen bijhoudt. De commissie heeft nog niet uitgelegd hoe de gegevens nu over drie domeinen zijn verspreid, waaronder één met links die nog steeds niet werken, in dat register passen. Of de links van Kogi, Bayelsa en Imo uiteindelijk de rest volgen, is vooralsnog een open vraag.
