За 142 дня до того, как нигерийцы придут на избирательные участки, чтобы выбрать своих новых руководителей на всеобщих выборах 2027 года, на официальном сайте Независимой национальной избирательной комиссии (INEC) — органа, который будет проводить эти выборы и объявлять их результаты, — были обнаружены казино-страницы.

Открытие было сделано поздно вечером 26 августа 2026 года, за 23 дня до следующих запланированных довыборов и всего через несколько недель после того, как собственный директор INEC по ИКТ подтвердил, что ключевые устройства аккредитации в стране по-прежнему работают на Android 10.

26 августа исследователь данных Mundus задокументировал около 28 статей о казино и азартных играх, опубликованных непосредственно на inecnigeria.org. Это были не внешние ссылки, а действующие страницы на официальном домене, включая казино-обзоры на чешском языке, промоакции «instant casino France» и аналогичную наживку для поисковых систем, сгруппированные под именем автора WordPress Ajuma Achor.

То же имя фигурирует в профессиональных записях как руководитель отдела маркетинга компании Interra Networks — ИКТ-фирмы, ранее предоставлявшей INEC услуги контакт-центра и другие услуги. Mundus обозначил две возможности: давно скомпрометированную учётную запись публикации, которую никто не проверял, либо человека с законным доступом, использующего её для платных SEO-размещений. В любом случае учётные данные, позволяющие незаметно публиковать десятки страниц об азартных играх, в принципе могут быть использованы для публикации сфабрикованного уведомления о результатах или ложного объявления, когда вся страна следит за происходящим.

В ту же ночь была отмечена вторая проблема: сообщалось, что voters.inecnigeria.org отображает не относящийся к делу русский текст и SSL-сертификат, принадлежащий недавно зарегистрированному постороннему домену — классический признак возможного захвата поддомена. Такие захваты обычно происходят, когда DNS-запись всё ещё указывает на сторонний сервис, который к тому моменту был выведен из эксплуатации, что позволяет любому, кто заново зарегистрирует учётную запись, получить контроль над адресом. Хост, ориентированный на избирателей, в таком состоянии — не просто косметическая проблема. Он находится рядом с каналами, которые граждане используют для проверки своей регистрации и которые формируют доверие к официальным цифровым сервисам как подлинным.

Африканский синдикат уже внутри правительственных сайтов

Захват сайта INEC вписывается в кампанию, недавно задокументированную Techpoint Africa: связанная с Индонезией сеть внедрила казино-контент примерно в 20 правительственных сайтах в 16 африканских странах, включая Нигерию, Египет, Кению, Уганду, Гану и ЮАР. Целью был рейтинг в поисковой выдаче. Google больше доверяет авторитетным официальным доменам, чем новым игровым сайтам. Спрячьте казино-страницу внутри правительственной CMS — и операторы унаследуют это доверие. Сам Google выступил против этой схемы в 2024 году, когда его антиспамовая политика «site reputation abuse» («злоупотребление репутацией сайта») начала нацеливаться на сторонний контент, публикуемый на доменах с высоким авторитетом ради использования их поискового рейтинга.

Исследователь Крис Нвоби (Chris Nwobi) из Zend Cybersecurity Threat Labs заявил, что атакующим не требовались элитные эксплойты. Хватило устаревшего программного обеспечения и открытых в интернете панелей администрирования. Присутствие игорного контента на сайте Федерального верховного суда Нигерии наблюдалось ещё в ноябре 2024 года. К маю 2026 года несколько нигерийских ведомств размещали контент с индонезийской маркировкой, включая уведомления «SLOT88». Коммиты в GitHub в индонезийские рабочие часы, локальные номера службы поддержки и платёжная инфраструктура QRIS указывали на одну и ту же экосистему. Июльское досье назвало такие учреждения, как NILDS, NEMA, NAERLS, EFCC и Федеральный верховный суд. INEC в том первоначальном списке не было. Если подтвердится, что эта атака исходит от того же субъекта угроз, это будет означать, что избирательная комиссия вступила в клуб, в который ей никогда не следовало входить.

Мотив синдиката выглядит коммерческим, но это не делает его плацдарм безобидным. Как только атакующий или инсайдер получает возможность писать в официальную CMS, тот же канал может быть использован для дезинформации, фишинговых страниц, созданных для сбора данных избирателей, или синхронизированного сбоя в день выборов.

За несколько недель до инцидента с сайтом директор INEC по ИКТ доктор Лоуренс Байоде (Lawrence Bayode) подтвердил на Arise TV, что бимодальная система аккредитации избирателей (BVAS) по-прежнему работает на Android 10 — версии, с которой устройства поставлялись в 2021 году. Google прекратил основную поддержку безопасности этого релиза в 2023 году. Байоде сказал, что комиссия не полагается только на операционную систему. По его словам, устройства используют заблокированную, кастомизированную сборку, дополнительные контролируемые INEC слои безопасности и изолированные приложения для аккредитации и загрузки результатов. Он также сказал, что менять ОС до 2027 года не планируется, поскольку более новая версия Android потребовала бы модернизации оборудования, включая увеличение объёма оперативной памяти, что могло бы замедлить работу устройств. BVAS — не новый эксперимент: она заменила использовавшееся с 2015 года устройство для считывания смарт-карт и согласно Закону о выборах 2022 года это устройство, которое аккредитует избирателей в электронном виде и передаёт изображения результатов с избирательных участков в портал просмотра результатов INEC (IReV), задержки загрузки в который во время президентских выборов 2023 года стали одним из главных пунктов жалоб в последовавших судебных разбирательствах.

Критики, включая бывшего вице-президента Атику Абубакара (Atiku Abubakar) и независимых кибераналитиков, утверждают, что необновляемая базовая система всё равно расширяет поверхность атаки. В публичных бюллетенях Android перечислены критические уязвимости удалённого выполнения кода, затрагивающие Android 10. Кастомизированная сборка наследует часть этого риска, если лежащие в её основе ядро и библиотеки не поддерживаются независимо. Устройства BVAS сканируют отпечатки пальцев и лица, сверяют их с реестром и передают результаты избирательных участков. Скомпрометированное устройство теоретически могло бы изменить кэшированные журналы аккредитации или файлы результатов до того, как они покинут избирательную кабину.

Августовская тестовая аккредитация в Осуне уже привела к сбоям, которые INEC объяснила старыми записями избирателей, дающими высокие показатели совпадения. Эти инциденты были техническими. Проблема доверия, которую они подпитывают, — политическая: тот же институт, который теперь обвиняют в размещении казино-страниц на его публичном сайте, просит страну доверять устройствам, операционная система которых не поддерживается уже три года.

Целостность выборов начинается не в ночь подсчёта голосов. Она начинается с того, верят ли граждане, что реестр чист, устройства аккредитации находятся под контролем, а официальные сайты нельзя незаметно переписать. Не доказано, что доступ к публикации на inecnigeria.org тщательно инвентаризирован. Поддомен для избирателей в незащищённом состоянии показывает, что даже инфраструктура, обращённая к гражданам, может деградировать. Android 10 на BVAS показывает, что закупка оборудования 2021 года рассматривалась как готовый продукт, а не как система, требующая цикла поддержки безопасности.

Данные избирателей — самый чувствительный актив в этом стеке: биометрия, адреса, распределение по избирательным участкам и исторический реестр. Казино-страницы на сайте WordPress — не то же самое, что утечка национального реестра. Они являются свидетельством того, что права на запись и контроль периметра были достаточно слабыми, чтобы посторонние — или инсайдеры с оставшимися учётными данными — могли массово размещать контент. Слабости, позволившие игорной сети эксплуатировать африканские правительственные домены, могут быть повторно использованы субъектами, которым нужны голоса, а не ставки.

Сайт и BVAS — разные машины. Логин в блоге сам по себе не может переписать файл результатов внутри портативного устройства. Неподдерживаемая сборка Android не доказывает, что SEO-операторы трогали реестр. Опасность заключается в закономерности: запущенные официальные сайты, давние отношения с поставщиками и избирательная технология, закупленная как оборудование, а не как платформа, которую необходимо обновлять до подсчёта последнего бюллетеня.

Что INEC должна сделать до 2027 года

Следующее национальное испытание Нигерии уже назначено. Президентские выборы и выборы в Национальную ассамблею запланированы на январь 2027 года. Удаление казино-страниц, если они всё ещё активны, — это минимум. Это не главное.

INEC необходим публичный криминалистический аудит каждой учётной записи публикации, каждого учётного данного поставщика и каждого поддомена. Ей необходимо, чтобы ngCERT — национальная группа реагирования на компьютерные инциденты Нигерии — расследовала заявления о поддомене для избирателей. Ей необходимо сказать, можно ли защитить устройства на Android 10 в масштабах страны, или же парк устройств 2021 года — это технический долг в обёртке с избирательной символикой. И ей необходимо сообщить, был ли получен доступ к чему-либо ещё, помимо SEO-страниц.

Пока эти ответы не даны, казино-статьи на inecnigeria.org — это не досадная сноска, а предупреждение, прозвучавшее всего за 142 дня до решающих президентских выборов — слишком близко к ним.