Des sites gouvernementaux africains exploités par un syndicat indonésien du gambling

Une enquête a révélé que des domaines gouvernementaux officiels dans 16 pays africains ont été utilisés pour dissimuler des pages de gambling illégal et améliorer leur visibilité dans Google.

Des sites gouvernementaux dans 16 pays africains ont été exploités par un syndicat lié à l’Indonésie pour promouvoir des pages illégales de casino en ligne et de loterie, selon une enquête de Techpoint Africa.

La campagne aurait touché environ 20 sites gouvernementaux. Au lieu de défacer les sites ou de voler des données publiques, les attaquants ont intégré des pages de gambling cachées dans des domaines officiels fiables, permettant aux pages illégales de profiter de l’autorité de recherche des sites gouvernementaux.

Les premiers pays touchés identifiés étaient le Nigeria, l’Égypte, le Kenya, l’Ouganda, le Ghana et l’Afrique du Sud. L’enquête s’est ensuite élargie au Mozambique, au Malawi, à la Mauritanie, au Rwanda, au Niger, au Burkina Faso, à l’Éthiopie, à la Libye, à Madagascar et à la Tanzanie.

Le chercheur en cybersécurité Chris Nwobi, fondateur de Zend Cybersecurity Threat Labs, estime qu’il s’agit d’une opération coordonnée et motivée par l’argent. L’objectif n’était pas la perturbation, mais la visibilité : les domaines gouvernementaux servaient d’espace publicitaire à forte crédibilité pour des marques de gambling illégal.

Techpoint indique que des sites nigérians liés à NILDS, NEMA et NAERLS figuraient parmi les premiers cas découverts en mai 2026. En juin, la campagne avait atteint d’autres agences, dont l’EFCC, ainsi que des sites gouvernementaux en Égypte, au Ghana et au Kenya.

Les éléments techniques cités dans l’enquête pointent vers l’Indonésie. Les pages utilisaient du contenu en indonésien, des numéros de support indonésiens et QRIS, le système national indonésien de paiement par QR code. Certains codes étaient aussi liés à une activité GitHub correspondant aux horaires de travail indonésiens.

Dans plusieurs cas, les visiteurs ordinaires voyaient des pages gouvernementales normales, tandis que les utilisateurs arrivant depuis Google avec des recherches liées au gambling étaient redirigés ou exposés à du contenu casino. Un sous-domaine de gambling aurait été visible sur le site de la Federal High Court du Nigeria dès novembre 2024.

La campagne met en évidence un risque cyber plus large pour les institutions publiques africaines. Les chercheurs indiquent que de nombreux sites touchés utilisaient des logiciels obsolètes, des plugins non corrigés ou des panneaux d’administration exposés.

Pour l’industrie du gambling, ce cas montre comment des opérateurs illégaux peuvent exploiter des failles cyber pour contourner les restrictions publicitaires et la concurrence dans les moteurs de recherche. Des domaines publics fiables sont devenus une infrastructure de promotion offshore.

Le risque est aussi réputationnel pour les gouvernements. Les citoyens font confiance aux domaines officiels, et les moteurs de recherche les classent souvent plus haut, donnant aux pages illégales un avantage de crédibilité qu’elles n’auraient pas seules.

La réponse ne peut pas se limiter à supprimer les pages. Les autorités doivent corriger les serveurs compromis, auditer les domaines gouvernementaux, surveiller les résultats de recherche et coordonner les CERT nationaux. Comme la même opération a touché 16 pays, des takedowns isolés ne suffiront probablement pas.

Cette affaire souligne le chevauchement croissant entre gambling illégal, manipulation SEO et cybersécurité publique. Les gouvernements africains ne sont pas le marché cible des opérateurs, mais leurs domaines sont devenus des outils dans un réseau transfrontalier de promotion du gambling.