Официальный сайт Национальной избирательной комиссии Нигерии, inecnigeria.org, теперь работает на другой технологической основе, чем ранее на этой неделе, после публичного скандала из-за обнаруженного на домене игрового контента. INEC не выпустила никакого заявления, подтверждающего или объясняющего изменение.

Проверка действующего сайта 29 августа показывает, что inecnigeria.org теперь построен на Nuxt.js — современном фреймворке на основе JavaScript, — заменив то, что исследователи ранее идентифицировали как серверную часть WordPress. Главная страница теперь загружается корректно, без битых ссылок и страниц-заглушек «Uncategorised», появлявшихся в некоторых разделах ранее на этой неделе. Игровой контент нигде на домене не виден, а подразделы, ранее содержавшие статьи о казино, теперь возвращают стандартный контент или страницы ошибок.

Изменение последовало за открытием исследователя данных Мартина Увакве, публикующегося как @mundus01 в X, который обнаружил, что около 28 страниц казино и гемблинга были опубликованы непосредственно на официальном домене INEC, а также проблему с отдельным поддоменом: voters.inecnigeria.org отдавал посторонний контент под сертификатом безопасности, не совпадающим с доменом комиссии. Technext уже опубликовал подробный отчёт об этом открытии, об аккаунте, связанном со страницами, и о более широких последствиях для цифровой безопасности INEC накануне всеобщих выборов 2027 года.

Внедрение статей о казино и гемблинге на в остальном легитимные сайты — хорошо задокументированная тактика SEO-спамеров, которые эксплуатируют уязвимые системы управления контентом, слабые учётные данные администраторов или устаревшие плагины, чтобы публиковать контент для наращивания ссылок на доменах с высоким авторитетом. WordPress, платформа, на которой ранее работал сайт INEC, обслуживает значительную долю сайтов мира и часто становится целью таких кампаний, когда установки не обновляются и не защищаются должным образом. Правительственные домены особенно привлекательны для таких операторов, поскольку поисковые системы считают их высоконадёжными источниками.

Для агентства, которому доверено демократическое волеизъявление более 200 миллионов человек, трактовать масштабный захват домена как обычное обновление системы управления контентом — это не просто плохая коммуникация; это глубочайший провал публичной подотчётности. Замена веб-фреймворка занимает считанные часы. Устранение системной административной гнили требует реальной институциональной прозрачности.

Непрерывное молчание INEC

За первоначальной оглаской последовал паттерн молчания комиссии. Premium Times, FIJ и Chronicle NG сообщают, что на этой неделе связывались по телефону и через WhatsApp с пресс-секретарём INEC Мохаммедом Харуной, добиваясь разъяснений по поводу игровых страниц, того, кто имел доступ к публикации в системе управления контентом комиссии, и проводился ли или планировался внутренний аудит. Ни одно из трёх изданий не сообщило о получении ответа к моменту своих публикаций. Technext направил аналогичные запросы по известным контактным каналам Харуна для этого материала; на момент публикации ответа не поступило.

INЕК также не сделала никакого публичного заявления по поводу изменения технологической основы своего сайта. Не было ни пресс-релиза, ни публикации в официальных социальных сетях комиссии, ни упоминания инцидента на самом перестроенном сайте.

Поэтому невозможно независимо подтвердить, представляет ли переход преднамеренную реакцию безопасности, вызванную обнаружением казино-контента, плановое обновление, совпавшее по времени, или комбинацию обоих факторов. Правительственные агентства периодически обновляют или мигрируют свои веб-платформы по рутинным техническим причинам, не связанным с каким-либо отдельным инцидентом, и без заявления INEC само по себе время изменений нельзя считать доказательством причинно-следственной связи.

Этот повторяющийся паттерн непрозрачности приходится на особенно хрупкий момент. С приближением всеобщих выборов 2027 года общественное доверие к гражданской технологической инфраструктуре Нигерии держится на волоске. Технические провалы вокруг предыдущих избирательных циклов доказали, что программное обеспечение надёжно ровно настолько, насколько надёжны инженеры и бюрократы, управляющие доступом к нему. Закон Нигерии о киберпреступлениях и Национальная политика цифровой экономики возлагают на государственные институты обязательства и ориентиры по защите цифровой инфраструктуры, а избирательные руководства требуют, чтобы INEC публиковала избирательные данные в форме, допускающей независимую проверку гражданами — обязательства, предполагающие защищённое и прозрачное онлайн-присутствие.

Когда агентство не может даже защитить свою базовую систему управления контентом от спам-ботов и недобросовестных линкбилдеров, убедить скептически настроенный электорат в том, что его центральные базы данных сводки результатов и каналы передачи данных неприступны, становится невозможно.

Пока же первоначальные находки Увакве поднимают практические вопросы, оставшиеся без ответа. Публично неизвестно, кто имел доступ к публикации на сайте INEC до явной перестройки, был ли этот доступ отозван и заказывала ли комиссия независимый аудит своей цифровой инфраструктуры. Представители гражданского общества, включая самого Увакве, в дни после открытия призвали именно к такому аудиту.

Молчаливая перестройка сайта INEC — поверхностный ответ на структурный кризис. Замена скомпрометированного интерфейса решает проблему заголовков на один новостной цикл, но ничего не делает для восстановления доверия, подорванного вторжением. Пока избирательный арбитр не подвергнет свои цифровые активы независимому и прозрачному аудиту, никакое количество косметического кода не смоет подозрение в том, что его системы остаются смертельно незащищёнными.