INEC po cichu przebudował stronę po skandalu z treściami hazardowymi i nie udziela żadnych wyjaśnień
Najważniejsze informacje
- •Oficjalna strona INEC, inecnigeria.org, została przebudowana na Nuxt.js, zastępując wcześniej zidentyfikowany backend WordPressa, a treści hazardowe nie są już widoczne według stanu na 29 sierpnia.
- •Modernizacja nastąpiła po odkryciu przez badacza Martina Uwakwe około 28 stron kasynowych i hazardowych w domenie INEC oraz problemu z poddomeną voters.inecnigeria.org.
- •INEC nie wydał publicznego oświadczenia o zmianie infrastruktury, a redakcje takie jak Premium Times, FIJ, Chronicle NG i Technext nie otrzymały odpowiedzi na zapytania skierowane do rzecznika Mohammeda Haruny.
- •Nie można niezależnie potwierdzić, czy przebudowa była celową reakcją na kwestie bezpieczeństwa, zaplanowaną aktualizacją, czy oboma, biorąc pod uwagę brak jakiegokolwiek oficjalnego wyjaśnienia.
- •Głosy społeczeństwa obywatelskiego, w tym Uwakwe, wezwały do niezależnego audytu infrastruktury cyfrowej INEC, a kluczowe pytania o wcześniejsze uprawnienia do publikacji i ich cofnięciu pozostają bez odpowiedzi przed wyborami w 2027 roku.

Oficjalna strona Narodowej Niezależnej Komisji Wyborczej (INEC), inecnigeria.org, działa obecnie na innej infrastrukturze niż na początku tego tygodnia, po publicznym sporze dotyczącym treści hazardowych znalezionych w tej domenie. INEC nie wydał żadnego oświadczenia potwierdzającego ani wyjaśniającego tę zmianę.
Przegląd aktywnej witryny z 29 sierpnia pokazuje, że inecnigeria.org jest teraz zbudowana na Nuxt.js — nowoczesnym frameworku opartym na JavaScripcie — zastępując wcześniej zidentyfikowany przez badaczy backend WordPressa. Strona główna ładuje się teraz poprawnie, bez uszkodzonych linków ani stron zastępczych typu „Uncategorised”, które pojawiły się w niektórych sekcjach na początku tygodnia. Na całej domenie nie widać żadnych treści związanych z hazardem, a podstrony, które kiedyś zawierały artykuły kasynowe, zwracają teraz standardowe treści lub strony błędów.
Zmiana nastąpiła po odkryciu dokonanym przez badacza danych Martina Uwakwe, publikującego jako @mundus01 na X, że około 28 stron kasynowych i hazardowych opublikowano bezpośrednio w oficjalnej domenie INEC, a dodatkowo ujawniono problem z poddomeną voters.inecnigeria.org, która serwowała niepowiązane treści za certyfikatem bezpieczeństwa niezgodnym z domeną komisji. Technext opublikował już szczegółowy raport o tym odkryciu, koncie powiązanym z tymi stronami oraz jego szerszych implikacjach dla cyberbezpieczeństwa INEC przed wyborami powszechnymi w 2027 roku.
Wprowadzanie artykułów kasynowych i hazardowych na w innej sytuacji wiarygodne strony internetowe to dobrze udokumentowana taktyka stosowana przez spamerów SEO, którzy wykorzystują podatne systemy zarządzania treścią, słabe dane uwierzytelniające administratorów lub nieaktualne wtyczki, aby publikować treści budujące linki zwrotne na domenach o wysokiej autorytetowości. WordPress, platforma na której wcześniej działała strona INEC, obsługuje dużą część stron internetowych na świecie i jest częstym celem takich kampanii, gdy instalacje nie są aktualizowane i zabezpieczane. Domeny rządowe są szczególnie atrakcyjne dla tych operatorów, ponieważ wyszukiwarki traktują je jako wysoce zaufane źródła.
Dla agencji powierzonej demokratyczną wolą ponad 200 milionów ludzi, traktowanie masowego przejęcia domeny jako rutynowej aktualizacji zarządzania treścią to nie tylko zła komunikacja; to poważne naruszenie publicznej odpowiedzialności. Wymiana frameworku internetowego zajmuje zaledwie kilka godzin. Wyplenienie systemowej administracyjnej zgnilizny wymaga rzeczywistej przejrzystości instytucjonalnej.
Ciągłe milczenie INEC
Po początkowym ujawnieniu sprawy nastąpił schemat milczenia komisji. Premium Times, FIJ i Chronicle NG informują, że w tym tygodniu kontaktowały się telefonicznie i przez WhatsApp z rzecznikiem INEC Mohammedem Haruną, domagając się wyjaśnień dotyczących stron hazardowych, tego, kto miał dostęp do publikacji w systemie zarządzania treścią komisji oraz czy planowany lub prowadzony jest audyt wewnętrzny. Żadna z tych trzech redakcji nie otrzymała odpowiedzi przed publikacją swoich materiałów. Technext wysłał podobne zapytania do znanych kanałów kontaktowych Haruny na potrzeby tego reportażu; według stanu na publikację nie otrzymano odpowiedzi.
INEC podobnie nie wydał żadnego publicznego oświadczenia odnoszącego się do zmiany infrastruktury swojej strony internetowej. Nie było komunikatu prasowego, wpisu na oficjalnych kontach społecznościowych komisji ani wzmianki o incydencie na samej przebudowanej witrynie.
Nie można zatem niezależnie potwierdzić, czy zmiana stanowi celową reakcję bezpieczeństwa wymuszoną odkryciem treści kasynowych, przypadkowo zaplanowaną aktualizację, czy połączenie obu czynników. Agencje rządowe okresowo odświeżają lub migrują swoje platformy internetowe z rutynowych powodów technicznych niezwiązanych z żadnym pojedynczym incydentem, a bez oświadczenia INEC sam czas zmiany nie może być traktowany jako dowód związku przyczynowego.
Ten powtarzający się schemat nieprzejrzystości przypada na wyjątkowo kruchy moment. W miarę zbliżania się wyborów powszechnych w 2027 roku zaufanie publiczne do nigeryjskiej infrastruktury technologicznej służącej sprawom obywatelskim pozostaje w stanie krytycznym. Techniczne wpadki otaczające poprzednie cykle wyborcze udowodniły, że oprogramowanie jest tak godne zaufania, jak inżynierowie i urzędnicy zarządzający dostępem do niego. Nigeryjska ustawa o cyberprzestępczości oraz Krajowa Polityka Gospodarki Cyfrowej nakładają na instytucje publiczne obowiązki i aspiracje dotyczące ochrony infrastruktury cyfrowej, a wytyczne wyborcze wymagają od INEC publikowania danych wyborczych w sposób umożliwiający obywatelom niezależną weryfikację — zobowiązania, które zakładają zabezpieczoną i przejrzystą obecność w internecie.
Gdy agencja nie jest w stanie zabezpieczyć nawet podstawowego systemu zarządzania treścią przed botami spamowymi i nieuczciwymi twórcami linków, przekonanie sceptycznego elektoratu, że jej centralne bazy danych collacyjne i kanały transmisji są nie do przełamania, staje się niemożliwe.
Na razie pierwotne ustalenia Uwakwe rodzą praktyczne pytania, które pozostają bez odpowiedzi. Nie jest publicznie znane, kto miał dostęp do publikacji na stronie INEC przed widoczną przebudową, czy ten dostęp został cofnięty oraz czy komisja zleciła niezależny audyt swojej infrastruktury cyfrowej. Głosy społeczeństwa obywatelskiego, w tym samego Uwakwe, wezwały w dniach po odkryciu do przeprowadzenia dokładnie takiego audytu.
Cicha przebudowa strony INEC to powierzchowna odpowiedź na kryzys strukturalny. Wymiana naruszonego interfejsu rozwiązuje problem nagłówka na jeden cykl informacyjny, ale nic nie robi, aby przywrócić wiarygodność zniszczoną przez wtargnięcie. Dopóki wyborczy sędzia nie podda swoich zasobów cyfrowych niezależnemu, przejrzystemu audytowi, żadna ilość kosmetycznego kodu nie zmyje podejrzeń, że jego systemy pozostają fatalnie niezabezpieczone.