Tên miền của Ủy ban Bầu cử Nigeria bị xâm phạm bởi quảng cáo sòng bạc nước ngoài

Một vụ vi phạm an ninh lớn đã xâm phạm trang web chính thức của Ủy ban Bầu cử Độc lập Quốc gia Nigeria (INEC), làm dấy lên những báo động nghiêm trọng về tính dễ bị tổn thương của cơ sở hạ tầng kỹ thuật số của nhà nước. Tên miền inecnigeria.org, chịu trách nhiệm cung cấp thông tin bầu cử quan trọng ở nền dân chủ lớn nhất châu Phi, được phát hiện lưu trữ nội dung quảng cáo trái phép cho các sòng bạc trực tuyến ở nước ngoài. Các trang này được thiết kế để chặn lưu lượng tìm kiếm và điều hướng người dùng không nghi ngờ đến các nền tảng cờ bạc không có giấy phép, bỏ qua các quy định địa phương và sự bảo vệ người chơi.

Phương pháp đằng sau cuộc tấn công được gọi là SEO spam injection (tiêm thư rác SEO). Bằng cách nhúng các từ khóa và liên kết liên quan đến cờ bạc vào một tên miền chính phủ đáng tin cậy, các tác nhân độc hại khai thác sự tin tưởng cao mà các công cụ tìm kiếm như Google dành cho các trang web của tổ chức. Điều này dẫn đến các trang web sòng bạc bất hợp pháp xuất hiện ở đầu kết quả tìm kiếm, mang lại cho chúng một vẻ ngoài hợp pháp không đáng có. Các phần bị xâm phạm được báo cáo là đã xuất bản dưới một tài khoản tên là Ajuma Achor và bao gồm nội dung bằng nhiều ngôn ngữ, cho thấy mục tiêu địa lý rộng lớn.

Số liệu và sự thật

Quy mô của hoạt động này là đáng kể. Các trang INEC bị xâm phạm đã quảng bá một số thực thể ở nước ngoài, bao gồm Super Kasino, Fortuna Online và Casino XYZ. Theo báo cáo từ Zend Cybersecurity Threat Labs, đây không phải là một sự cố đơn lẻ. Đến tháng 5 năm 2026, ba trang web liên bang khác của Nigeria — NILDS, NEMA và NAERLS — đã bị xâm phạm để phục vụ nội dung cờ bạc, một số thậm chí còn hiển thị dòng chữ bản quyền SLOT88 thường liên quan đến các hoạt động bất hợp pháp của Indonesia.

Dữ liệu cho thấy khoảng 20 trang web của chính phủ trên 16 quốc gia châu Phi đã bị chiếm đoạt theo cách tương tự. Một cuộc tấn công đặc biệt tinh vi đã xảy ra vào tháng 11 năm 2024, liên quan đến trang web Tòa án Liên bang Nigeria. Trong trường hợp đó, trang web dường như bình thường đối với khách truy cập thông thường nhưng sẽ chuyển hướng người dùng đến các cổng sòng bạc bất hợp pháp khi họ đến từ các truy vấn tìm kiếm cờ bạc cụ thể. Mức độ che giấu kỹ thuật này khiến các bộ phận CNTT cực kỳ khó phát hiện ra vụ vi phạm nếu không có giám sát chuyên biệt.

Bối cảnh

Hiện tượng này không chỉ giới hạn ở lục địa châu Phi. Nó đại diện cho một xu hướng toàn cầu trong tội phạm mạng, nơi các tên miền có thẩm quyền cao bị vũ khí hóa để tiếp thị liên kết trên các thị trường xám và chợ đen. Gần đây, một cuộc điều tra của BBC đã phát hiện ra 16 liên kết bị chiếm đoạt trong danh bạ hội đồng quận Scottish Borders ở Vương quốc Anh. Thay vì cung cấp thông tin liên hệ của chính quyền địa phương, các liên kết này dẫn đến các trang web quảng cáo các sòng bạc hàng đầu không có Gamstop. Tương tự, Hội đồng Giáo xứ Old Catton ở Norfolk đã phát hiện trang web của mình bị xâm phạm vào tháng 6 năm 2026.

“Vụ vi phạm trang web của ủy ban bầu cử Nigeria phù hợp với một xu hướng rộng lớn hơn đang diễn ra trên khắp châu Phi và xa hơn nữa, nơi các tác nhân độc hại nhúng nội dung cờ bạc vào các tên miền chính phủ đáng tin cậy.” - Báo cáo iGamingToday

Tại sao điều này lại quan trọng đối với người chơi Đức

Đối với người chơi ở Đức, những sự cố này là lời nhắc nhở nghiêm khắc về lý do tại sao việc sử dụng các nền tảng được cấp phép GGL (Gemeinsame Glücksspielbehörde der Länder) lại là điều cần thiết. Hiệp ước Liên bang về Cờ bạc 2021 của Đức được thiết kế để bảo vệ người tiêu dùng khỏi chính xác các loại thực thể ngoài khơi này, những nơi sử dụng các hành vi hack phạm tội để thu hút sự chú ý. Các sòng bạc ngoài khơi được tìm thấy trên các trang web chính phủ bị xâm phạm không tuân thủ luật pháp Đức, có nghĩa là chúng thiếu giới hạn gửi tiền hàng tháng bắt buộc là 1.000 Euro và không tham gia hệ thống chặn người chơi OASIS.

Bảo mật là mối quan tâm hàng đầu. Khi một nền tảng sử dụng các phương tiện bất hợp pháp như SEO injection để tìm khách hàng, đó là dấu hiệu rõ ràng cho thấy họ không thể tin cậy về dữ liệu cá nhân hoặc các giao dịch tài chính. Ngược lại, các nhà điều hành được cấp phép GGL phải tuân thủ các cuộc kiểm toán nghiêm ngặt và phải sử dụng hệ thống LUGAS để đảm bảo an toàn cho người chơi. Lựa chọn một trang web không có giấy phép được quảng cáo thông qua một vụ hack có nghĩa là từ bỏ quyền truy cứu pháp lý và tự đặt mình vào nguy cơ vi phạm quy tắc công bằng, chẳng hạn như các trò chơi không có giới hạn đặt cược hợp pháp 1 Euro.

Điều này có ý nghĩa gì đối với các sòng bạc được cấp phép GGL

Các nhà điều hành được cấp phép ở Đức phải đối mặt với sự cạnh tranh không lành mạnh từ các đối tượng chợ đen này. Trong khi các trang web được cấp phép GGL đầu tư mạnh vào việc tuân thủ, đánh thuế và chơi có trách nhiệm, thì các nhà điều hành ngoài khơi lại có được lưu lượng truy cập miễn phí, chất lượng cao thông qua các vụ hack bất hợp pháp. Sự bóp méo thị trường này là trọng tâm chính của các cơ quan quản lý Đức, những người ngày càng sử dụng các biện pháp kỹ thuật để bảo vệ tính toàn vẹn của thị trường hợp pháp. Danh sách trắng chính thức của GGL vẫn là cảng trú ẩn an toàn duy nhất cho người tiêu dùng Đức đang tìm kiếm các trò chơi trực tuyến hợp pháp.

[[TAKEAWAKES]] - Trang web của INEC ở Nigeria đã bị xâm phạm để quảng bá các nền tảng sòng bạc ở nước ngoài. - Zend Cybersecurity đã xác định 20 trang web chính phủ bị xâm phạm trên 16 quốc gia châu Phi. - Vào tháng 5 năm 2026, ba trang web liên bang của Nigeria được phát hiện lưu trữ nội dung cờ bạc của Indonesia. - Các hội đồng địa phương ở Vương quốc Anh tại Scotland và Norfolk đã báo cáo các vụ vi phạm tương tự vào tháng 6 năm 2026. - Kẻ tấn công độc hại đã sử dụng tài khoản Ajuma Achor để chèn nội dung spam tiếng Pháp và tiếng Séc. [[/TAKEAWAKES]]