De Nigeriaanse National Identity Management Commission (NIMC) heeft claims dat er inbreuk is gemaakt op de nationale NIN-database (National Identification Number) verworpen en de beschuldigingen vals en ongegrond genoemd. Tegelijkertijd kondigde de commissie de lancering aan van NINAuth, een nieuw identiteitsverificatieplatform dat naar eigen zeggen de gegevensbeveiliging zal versterken en Nigeriërs meer controle over hun persoonlijke gegevens zal geven.

De verduidelijking kwam in een persbericht ondertekend door Kayode Adegoke, hoofd Corporate Communications van de commissie, op dinsdag 23 september 2026. De claims over de inbreuk kwamen voort uit een video die circuleerde op WhatsApp en X en die naar verluidt bewijs toonde van ongeautoriseerde toegang tot de NIN-database, waarin de biometrische en persoonlijke gegevens van meer dan 100 miljoen geregistreerde Nigeriërs staan. De video riep aanzienlijke publieke bezorgdheid op voordat NIMC ingreep. Omdat het NIN ten grondslag ligt aan identiteitscontroles in de telecommunicatie bank- en overheidssector, raken claims over de database aan diensten die veel Nigeriërs dagelijks gebruiken.

Volgens de commissie was de video een gerecyclede story die al eerder was opgedoken en waar in 2024 al op was gereageerd. NIMC waarschuwde dat de verspreiding van dergelijke ongeverifieerde content het publiek kan misleiden en onnodige paniek kan veroorzaken.

"De commissie wil categorisch stellen dat deze claim vals en ongegrond is", aldus het statement. NIMC hield vol dat de database wordt beschermd door een gelaagde beveiligingsframework opgebouwd volgens internationale normen, en riep het publiek op informatie over het National Identity Management System uitsluitend op te vragen via de geverifieerde officiële kanalen.

NINAuth staat centraal in de reactie van NIMC. Het platform dient als het officiële kanaal van de commissie voor integratie met haar backend-infrastructuur en biedt verificatiediensten via web-, API- en mobiele interfaces. Volgens het systeem moeten NIN-houders expliciet toestemming geven voor het delen van hun gegevens voordat deze kunnen worden gebruikt voor Know Your Customer-processen of enig ander verificatiedoeleinde. Dit toestemminggerichte model plaatst de beslissing om persoonlijke gegevens vrij te geven bij het individu in plaats van bij de verifiërende instelling, een aanpak die aansluit bij de vereisten voor gegevensverzameling en -deling die NIMC noemt onder de Nigeria Data Protection Act 2023.

De praktische toepassingen zijn veelomvattend. Via NINAuth kunnen Nigeriërs hun identiteit verifiëren voor SIM-registratie, paspoort- en immigratieverwerking, belastingaangiften en financiële transacties, allemaal zonder hun rauwe NIN of volledige persoonlijke gegevens bloot te geven. NIMC noemde dit een bewuste stap om privacy te beschermen en tegelijk naadloze toegang tot overheids- en financiële diensten te behouden.

"NIMC heeft onlangs NIN Authentication gelanceerd, omschreven als een geavanceerd pakket diensten voor web-, API- en mobiele verificatie, ontworpen om de gegevensbeveiliging te verbeteren, privacy te beschermen en de toegang tot overheidsdiensten te vereenvoudigen", aldus het statement.

Het initiatief is verankerd in de verplichtingen van NIMC onder de NIMC Act 2026 en de Nigeria Data Protection Act 2023, die beide duidelijke eisen stellen aan hoe de persoonlijke gegevens van burgers moeten worden verzameld, opgeslagen en gedeeld. De commissie voegde eraan toe dat zij zal blijven samenwerken met relevante veiligheidsdiensten om haar systemen te versterken en de verspreiding van desinformatie over de identiteitsinfrastructuur van Nigeria tegen te gaan.