INEC在赌场内容丑闻数日后悄然改版网站,保持沉默

区块链文库报道:

独立全国选举委员会网站悄然更换技术架构,引发公众问责担忧

独立全国选举委员会(INEC)的官方网站inecnigeria.org目前已更换了底层基础设施,此前该域名被发现存在赌博内容并引发公众争议。INEC未发布任何声明来确认或解释这一变化。

8月29日对网站实况的审查显示,该网站现已基于Nuxt.js(一种现代JavaScript框架)构建,取代了研究人员此前认定的WordPress后台。首页加载干净,不再出现本周早些时候某些版块中的断链或“未分类”占位页面。域名下已无任何与赌博相关的内容,此前曾刊登赌场文章的次级页面现在显示的是标准内容或错误页面。

这一变化是在数据研究员马丁·乌瓦克韦(Martin Uwakwe)发现约28个赌场和赌博页面直接发布在INEC官方域名上之后发生的。该研究员还发现了一个独立的子域名问题:voters.inecnigeria.org在一个安全证书与委员会域名不匹配的情况下,显示的是无关内容。已有详细报道介绍了这一发现、相关账户以及它对INEC在2027年大选前数字安全的广泛影响。

对于一个承载着超过2亿人民民主意志的机构而言,将大规模域名被侵占事件视为一次常规的内容管理更新,不仅是一种糟糕的沟通方式,更是公共问责层面的重大失职。更换一个网络框架只需几个小时,而要根除系统性的行政弊病,则需要真正的机构透明度。

INEC持续的沉默

事件曝光后,委员会一直保持沉默。多家媒体本周曾通过电话和WhatsApp联系INEC发言人穆罕默德·哈鲁纳(Mohammed Haruna),要求就赌博页面、谁拥有委员会内容管理系统的发布权限,以及是否已计划或正在开展内部审计等问题作出澄清。截至各自发稿时,这些媒体均未收到回复。我们为此报道也向哈鲁纳的已知联系方式发送了类似询问,截至发稿时也未获答复。

同样,INEC也未就网站底层基础设施的变更发表任何公开声明。没有新闻稿,没有在委员会官方社交媒体账号上发布消息,重建后的网站本身也没有提及此事。因此,无法独立确认这一转变是出于对赌博内容发现而采取的针对性安全措施,还是巧合的定期更新,或是两者兼有。政府机构有时会因常规技术原因(与任何单一事件无关)而定期更新或迁移其网络平台。在没有INEC声明的情况下,仅凭时间点无法被视为因果关系的证据。

这种反复出现的模糊态度,在一个尤为脆弱的时刻袭来。随着2027年大选临近,公众对尼日利亚公民技术系统的信任依然岌岌可危。此前选举周期暴露的技术乱局证明,软件的可信度完全取决于管理其访问权限的工程师和官僚。当一个机构连基本的内容管理系统都无法抵御垃圾机器人和垃圾链接制造者时,要让持怀疑态度的选民相信其核心汇总数据库和传输通道固若金汤,简直是天方夜谭。

目前,乌瓦克韦最初的发现提出了许多尚未得到解答的实际问题。公众不知道在网站重建之前谁拥有INEC网站的发布权限,这些权限是否已被撤销,以及委员会是否已委托对其数字基础设施进行独立审计。包括乌瓦克韦本人在内的民间社会声音,在发现此事后的几天里一直呼吁进行这样的审计。

对INEC网站进行静默改造,不过是对结构性危机的表面回应。更换一个被入侵的界面,能解决一个新闻周期的头条问题,但无法恢复因入侵而破碎的可信度。除非这个选举裁判机构对其数字资产进行独立、透明的审计,否则再多的表面代码也无法洗刷人们对其系统仍然存在致命漏洞的怀疑。

© 版权声明
THE END
喜欢就支持一下吧
分享