INEC 在賭場內容醜聞後悄然重建網站,未作任何解釋
重點速覽
- •INEC 官方網站 inecnigeria.org 已改用 Nuxt.js 重建,取代先前識別出的 WordPress 後端;截至 8 月 29 日,賭博內容已不再可見。
- •此次改版發生於研究員 Martin Uwakwe 發現 INEC 網域上約有 28 個賭場與賭博頁面之後,另加上 voters.inecnigeria.org 的子網域問題。
- •INEC 未就基礎架構變更發布任何公開聲明,包括 Premium Times、FIJ、Chronicle NG 與 Technext 在內的媒體向發言人 Mohammed Haruna 提出的詢問均未獲回應。
- •由於缺乏官方解釋,無法獨立確認此次重建是刻意的安全應對、預定更新,還是兩者兼有。
- •包括 Uwakwe 在內的民間社會聲音呼籲對 INEC 數位基礎設施進行獨立審計;在 2027 年大選前夕,關於先前的發布權限及其是否已被撤銷等關鍵問題仍無答案。

奈及利亞國家獨立選舉委員會(INEC)的官方網站 inecnigeria.org,在因網域上出現賭博內容而引發公開爭議後,現已運行於與本週稍早不同的底層基礎架構上。INEC 尚未發布任何聲明確認或解釋這一變更。
8 月 29 日對線上網站的檢視顯示,inecnigeria.org 現已改用 Nuxt.js(一個現代化的 JavaScript 框架)建構,取代了研究人員先前識別出的 WordPress 後端。首頁如今可正常載入,不再出現本週稍早部分欄目中的失效連結或「Uncategorised」佔位頁面。網域上已看不到任何與賭博相關的內容,曾刊載賭場文章的子頁面如今返回標準內容或錯誤頁面。
這一變更發生於資料研究員 Martin Uwakwe(在 X 上的帳號為 @mundus01)的發現之後:約 28 個賭場與賭博頁面曾被直接發布在 INEC 的官方網域上,此外還有一個獨立的子網域問題——voters.inecnigeria.org 被發現在與該委員會網域不符的安全憑證背後提供無關內容。Technext 已就該發現、與這些頁面相關聯的帳號,以及其對 INEC 在 2027 年大選前數位安全的廣泛影響發布了詳細報導。
在原本正當的網站上注入賭場與賭博文章,是 SEO 垃圾發布者的一種有據可查的手法。他們利用存在漏洞的內容管理系統、脆弱的管理員憑證或過時的外掛程式,在高權重網域上發布用於建立反向連結的內容。INEC 網站先前所使用的 WordPress 平台支撐了全球大量網站,當安裝未保持更新與強化防護時,經常成為此類攻擊的目標。政府網域對這些操作者尤其具有吸引力,因為搜尋引擎將其視為高度可信的來源。
對於一個承載著超過 2 億人民主意志的機構而言,將一次大規模的網域接管事件當作例行內容管理更新來處理,不僅是溝通失當,更是對公共問責的嚴重背棄。更換網頁框架只需數小時;根除系統性的行政腐敗則需要真正的制度透明。
INEC 的持續沉默
在最初曝光之後,該委員會展現出的是一貫的沉默模式。Premium Times、FIJ 與 Chronicle NG 均表示,本週曾透過電話和 WhatsApp 聯繫 INEC 發言人 Mohammed Haruna,尋求對賭博頁面、誰持有該委員會內容管理系統的發布權限,以及是否計劃或正在進行內部審計等問題的澄清。三家媒體均表示,在各自發稿時未收到任何回應。Technext 為本篇報導向 Haruna 的已知聯繫管道發送了類似詢問;截至發稿時,尚未收到回覆。
INEC 同樣未就其網站底層架構的變更發布任何公開聲明。沒有新聞稿,委員會官方社群媒體帳號上沒有貼文,重建後的網站本身也沒有提及該事件。
因此,目前無法獨立確認這次轉換究竟是因賭場內容事件而採取的刻意安全應對、時間上恰好重合的例行更新,還是兩者的結合。政府機構會基於與單一事件無關的例行技術原因,定期更新或遷移其網路平台;在 INEC 未發表聲明的情況下,僅憑時間點無法被視為因果關係的證明。
這種反覆出現的不透明模式,正撞上一個尤為脆弱的時刻。隨著 2027 年大選日益臨近,奈及利亞公民科技系統的公眾信任已命懸一線。以往選舉週期中的技術災難已證明,軟體的可信度取決於管理其存取權限的工程師與官僚。奈及利亞的《網路犯罪法》與《國家數位經濟政策》對公共機構保護數位基礎設施設有義務與期許,而選舉指導方針也要求 INEC 以公民可獨立驗證的方式發布選舉數據——這些承諾都以安全且透明的線上存在為前提。
當一個機構連其基本內容管理系統都無法抵禦垃圾機器人和惡意連結建立者時,要讓持懷疑態度的選民相信其中央計票資料庫和傳輸通道固若金湯,無異於天方夜譚。
目前,Uwakwe 的原始發現所引發的實際問題仍無解答。外界並不知道在此次明顯的重建之前,誰持有 INEC 網站的發布權限、該權限是否已被撤銷,以及該委員會是否已委託對其數位基礎設施進行獨立審計。民間社會的聲音,包括 Uwakwe 本人,在發現曝光後的數日內已呼籲進行正是這樣的審計。
INEC 對網站的悄然改版,只是對結構性危機的表面回應。更換一個遭入侵的介面能為一個新聞週期解決頭條問題,卻無助於恢復因入侵而粉碎的信譽。在這個選舉管理機構讓其數位資產接受獨立、透明的審計之前,再多的表面代碼工程也無法洗清其系統仍存在致命安全隱患的疑慮。