尼日利亚国家独立选举委员会（INEC）的官方网站inecnigeria.org，如今已运行在与本周早些时候不同的底层基础设施之上，此前该域名因被发现包含赌博内容而引发公众争议。INEC尚未发布任何声明以确认或解释这一变更。

8月29日对该在线网站的审查显示，inecnigeria.org现基于Nuxt.js（一种现代JavaScript框架）构建，取代了研究人员此前识别出的WordPress后端。首页现在可正常加载，不再出现本周早些时候部分栏目中的失效链接或“未分类”占位页面。整个域名上看不到任何与赌博相关的内容，曾经刊载赌场文章的子页面现在返回的是标准内容或错误页面。

这一变更源于数据研究员Martin Uwakwe（在X上以@mundus01发帖）的发现：约有28个赌场和赌博页面曾被直接发布在INEC的官方域名上，此外还存在一个单独的子域名问题，即voters.inecnigeria.org被发现在一项与该委员会域名不匹配的安全证书背后提供无关内容。Technext已就此发现、与这些页面相关联的账户及其对INEC在2027年大选前数字安全的更广泛影响发布了详细报道。

在原本合法的网站上注入赌场和赌博文章是SEO垃圾信息制造者常用的一种有据可查的手段，他们利用存在漏洞的内容管理系统、脆弱的管理员凭据或过时的插件，在高权重域名上发布用于建设外链的内容。WordPress——INEC网站此前运行的平台——支撑着全球大量网站，当安装未保持更新和加固时，便常常成为此类攻击的目标。政府域名对这些操作者尤其具有吸引力，因为搜索引擎将其视为高度可信的来源。

对于一个受托守护超过2亿人民主意愿的机构而言，将一次大规模域名接管当作例行内容管理更新来处理，不仅是糟糕的沟通，更是对公共问责的严重背弃。更换一个网页框架只需数小时，而根除系统性的行政腐化则需要真正的制度透明。

INEC的持续沉默

在最初的曝光之后，该委员会呈现出一种沉默模式。Premium Times、FIJ和Chronicle NG均表示，本周他们通过电话和WhatsApp联系了INEC发言人Mohammed Haruna，寻求对赌博页面、谁持有该委员会内容管理系统的发布权限以及是否计划或正在进行内部审计等问题的澄清。这三家媒体在各自发稿时均未收到回复。Technext为本文向Haruna的已知联系渠道发送了类似询问；截至发稿，仍未收到答复。

INEC同样未就其网站底层基础设施的变更发表任何公开声明。没有新闻稿，委员会官方社交媒体账号上没有帖子，重建后的网站上也没有提及此事。

因此，目前无法独立确认这一转变是赌场内容曝光引发的刻意安全应对、恰逢其时的例行更新，还是两者的结合。政府机构会出于与单一事件无关的常规技术原因定期刷新或迁移其网络平台，而在INEC未作声明的情况下，仅凭时间上的巧合不能被视为因果关系的证明。

这种反复出现的不透明模式恰好发生在一个尤为脆弱的时刻。随着2027年大选日益临近，公众对尼日利亚公民技术体系的信任已岌岌可危。以往选举周期的技术溃败证明，软件的可信度完全取决于管理其访问权限的工程师和官员。尼日利亚的《网络犯罪法》和《国家数字经济政策》对公共机构保护数字基础设施规定了义务和目标，而选举指导方针要求INEC以公民可独立核实的方式发布选举数据——这些承诺都以安全且透明的在线存在为前提。

当一个机构连其基本的内容管理系统都无法防御垃圾机器人和恶意外链制造者时，要让持怀疑态度的选民相信其中央汇总数据库和传输通道固若金汤，就成了一件不可能完成的任务。

目前，Uwakwe的最初发现所提出的实际问题仍未得到解答。公众无从知晓在此次改版之前谁拥有INEC网站的发布权限、该权限是否已被撤销，以及该委员会是否已委托对其数字基础设施进行独立审计。包括Uwakwe本人在内的公民社会声音，自发现以来数日内一直在呼吁进行这样的审计。

INEC网站的静默改版只是对结构性危机的表面回应。替换一个被入侵的界面或许能在一个新闻周期内解决头条问题，但无助于恢复因入侵而破碎的公信力。在选举管理机构让其数字资产接受独立、透明的审计之前，再多的表面代码也无法洗刷人们对其系统仍然存在致命安全漏洞的怀疑。