De officiële website van de Independent National Electoral Commission, inecnigeria.org, draait sinds deze week op andere onderliggende infrastructuur, na een publieke rel over gokinhoud die op het domein was aangetroffen. INEC heeft geen verklaring afgegeven die de verandering bevestigt of toelicht.

Een beoordeling van de live site op 29 augustus laat zien dat inecnigeria.org nu is opgebouwd met Nuxt.js, een modern op JavaScript gebaseerd framework, ter vervanging van wat onderzoekers eerder hadden geïdentificeerd als een WordPress-backend. De homepage laadt nu vlot, zonder de kapotte links of placeholderpagina's met "Uncategorised" die eerder deze week in sommige secties verschenen. Er is nergens op het domein nog gokgerelateerde inhoud zichtbaar, en de subpagina's die voorheen casino-artikelen bevatten, geven nu standaardinhoud of foutpagina's weer.

De verandering volgt op een ontdekking van dataonderzoeker Martin Uwakwe, die op X post als @mundus01, dat er ongeveer 28 casino- en gokpagina's rechtstreeks op het officiële domein van INEC waren gepubliceerd, naast een apart probleem met een subdomein waarbij voters.inecnigeria.org niet-gerelateerde inhoud bleek te serveren achter een beveiligingscertificaat dat niet overeenkwam met het domein van de commissie. Technext heeft al een gedetailleerd rapport gepubliceerd over die ontdekking, de account die aan de pagina's was gekoppeld en de bredere implicaties voor de digitale veiligheid van INEC in de aanloop naar de algemene verkiezingen van 2027.

Het injecteren van casino- en gokartikelen op verder legitieme websites is een goed gedocumenteerde tactiek van SEO-spammers, die kwetsbare contentmanagementsystemen, zwakke beheerdersreferenties of verouderde plugins misbruiken om backlink-opbouwende inhoud te publiceren op domeinen met hoog gezag. WordPress, het platform waarop de site van INEC voorheen draaide, drijft een groot deel van 's werelds websites en is een frequent doelwit van zulke campagnes wanneer installaties niet worden bijgewerkt en beveiligd. Overheidsdomeinen zijn voor deze partijen extra aantrekkelijk omdat zoekmachines ze behandelen als uiterst betrouwbare bronnen.

Voor een instantie die is toevertrouwd met de democratische wil van meer dan 200 miljoen mensen, is het afdoen van een grootschalige domeinovername als een routinematige contentmanagement-update niet alleen slechte communicatie; het is een diep gebrek aan publieke verantwoordelijkheid. Een webframework vervangen kost slechts enkele uren. Het uitbannen van systemisch administratief verval vereist echte institutionele transparantie.

De aanhoudende stilte van INEC

Op de eerste onthulling is een patroon van stilte van de commissie gevolgd. Premium Times, FIJ en Chronicle NG geven alle drie aan dat zij deze week telefonisch en via WhatsApp contact hebben gezocht met INEC-woordvoerder Mohammed Haruna, met vragen om opheldering over de gokpagina's, wie publicatietoegang had tot het contentmanagementsysteem van de commissie en of een interne audit was gepland of gaande was. Geen van de drie media ontving ten tijde van hun respectieve publicaties een reactie. Technext stuurde soortgelijke vragen naar de bekende contactkanalen van Haruna voor dit rapport; ten tijde van publicatie is er geen antwoord gekomen.

INEC heeft evenmin een publieke verklaring afgelegd over de verandering van de onderliggende infrastructuur van haar website. Er is geen persbericht verschenen, geen bericht op de officiële socialemediakanalen van de commissie en geen enkele verwijzing naar het incident op de herbouwde site zelf.

Het is daardoor niet mogelijk om onafhankelijk te bevestigen of de overstap een bewuste beveiligingsreactie was op de ontdekking van de casinoinhoud, een toevallig getimede geplande update, of een combinatie van beide. Overheidsinstanties verversen of migreren hun webplatforms periodiek om routinematige technische redenen die losstaan van een enkel incident, en zonder een verklaring van INEC kan de timing op zichzelf niet worden beschouwd als bewijs van oorzaak en gevolg.

Dit terugkerende patroon van ondoorzichtigheid komt op een bijzonder kwetsbaar moment. Met de algemene verkiezingen van 2027 in zicht hangt het publieke vertrouwen in Nigeria's civiele technologie-structuur aan een zijden draad. De technische debacles rondom eerdere verkiezingscycli bewezen dat software slechts zo betrouwbaar is als de ingenieurs en ambtenaren die de toegang tot het systeem beheren. De Nigeriaanse Cybercrimes Act en het National Digital Economy Policy leggen verplichtingen en aspiraties op aan publieke instellingen om digitale infrastructuur te beschermen, en verkiezingsrichtlijnen vereisen dat INEC verkiezingsdata publiceert op een manier die burgers onafhankelijk kunnen verifiëren — verplichtingen die een beveiligde en transparante online aanwezigheid veronderstellen.

Wanneer een instantie niet eens haar basiscontentmanagementsysteem kan beveiligen tegen spambots en malafide linkbouwers, wordt het een onmogelijke opgave om een sceptisch electoraat ervan te overtuigen dat haar centrale verificatiedatabases en transmissiekanalen ondoordringbaar zijn.

Voorlopig werpen Uwakwe's oorspronkelijke bevindingen praktische vragen op die onbeantwoord blijven. Het is niet publiekelijk bekend wie vóór de schijnbare herbouw publicatietoegang had tot de website van INEC, of die toegang is ingetrokken, of de commissie een onafhankelijke audit van haar digitale infrastructuur heeft opgedragen. Stemmen uit het maatschappelijk middenveld, waaronder Uwakwe zelf, hebben sinds de ontdekking precies zo'n audit geëist.

De stille herbouw van INEC's website is een oppervlakkig antwoord op een structurele crisis. Een gecompromitteerde interface vervangen lost het korte-termijnprobleem op voor één nieuws cyclus, maar doet niets om de geloofwaardigheid te herstellen die door de inbraak is beschadigd. Zolang de verkiezingswaakhond haar digitale activa niet onderwerpt aan onafhankelijke, transparante audits, kan geen enkele hoeveelheid cosmetische code het vermoeden wegnemen dat haar systemen nog steeds ernstig onveilig zijn.