[Fonte única] Alegação: Grupo Climax lista estatal de energia do Nepal em site de vazamentos

A atualização mais recente é esta: em 10 de novembro, o grupo de ransomware Climax adicionou a Nepal Electricity Authority, a estatal de energia que usa o domínio nea.org.np, ao seu site de vazamentos e marcou o caso como "Publicado". O relato vem do perfil DailyDarkWeb, que monitora o underground, e é o único registro público identificado sobre o caso até agora.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que está verificado termina aí. Não há volume de dados, amostras ou sistemas afetados confirmados, e a NEA, como a empresa é conhecida, não disse publicamente uma única palavra sobre o suposto incidente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O fato central, ainda que reportado por uma única fonte, é o listamento em si: a Nepal Electricity Authority apareceu no site de vazamentos do Climax com o status de "Publicado". Site de vazamentos é a vitrine de extorsão desses grupos, onde nomeiam vítimas e ameaçam expor dados roubados para forçar o pagamento do resgate.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Depois do listamento, nenhuma peça nova apareceu. A NEA não confirmou incidente algum, e nenhum volume de dados, amostra ou sistema afetado foi verificado até o fechamento deste resumo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O motivo de atenção é o alvo. A NEA opera a maior parte da geração, transmissão e distribuição de eletricidade do Nepal, ou seja, é infraestrutura crítica em estado puro: se houve invasão de verdade, o risco não é apenas de dados vazados, mas de serviços essenciais do país. A ressalva é obrigatória, porque isso até agora é preocupação de analistas, não fato estabelecido.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A recomendação prática vem do próprio analista que reportou o caso: trate tudo como alegação de ator de ameaça não verificada, não como invasão confirmada. Antes de considerar qualquer dado como vazado, espere um comunicado oficial da NEA ou evidência independente, como amostras ou arquivos efetivamente publicados.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabido, com base no relato público: o Climax listou a NEA com status "Publicado" em 10 de novembro, e a estatal não confirmou nada. Não sabido: se houve invasão de fato, quanto dado existe, quais sistemas teriam sido atingidos e quando o suposto acesso teria ocorrido.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Também é desconhecida qualquer ligação entre este caso e o episódio de novembro de 2025, quando hacktivistas alegaram acesso administrativo ao aplicativo da NEA. Proximidade no tempo não é conexão.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

De um lado, o Climax fala pela vitrine: o listamento é a alegação do grupo, e não há texto detalhado, prova ou amostra anexada até agora. Do outro, o DailyDarkWeb, único canal a reportar o caso, faz questão de classificá-lo como alegação não verificada, e não como violação confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A NEA segue calada sobre este episódio. No precedente de novembro de 2025, quando um grupo hacktivista alegou acesso administrativo ao aplicativo da estatal, a empresa atribuiu o problema à manutenção.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O capítulo atual começou com o listamento de 10 de novembro: a NEA no site de vazamentos do Climax, marcada como "Publicado", sem qualquer material de prova junto ao anúncio.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Há um precedente disputado na história recente da estatal. Em novembro de 2025, um grupo hacktivista alegou acesso administrativo ao aplicativo móvel da NEA; a empresa atribuiu o comportamento observado à manutenção, e a contradição entre as versões nunca foi resolvida publicamente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Nada na evidência atual conecta os dois episódios. Atores diferentes, vetores diferentes e nenhum indicador compartilhado entre o caso do aplicativo e o listamento do ransomware.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Os detalhes técnicos públicos são escassos. O listamento aponta para o domínio nea.org.np, o status registrado é "Publicado", e não há amostras de malware, indicadores de comprometimento ou descrição de sistemas afetados em nenhuma fonte disponível.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Pela mecânica usual desses sites, o selo "Publicado" costuma marcar o fim da janela de negociação e o início da exposição de dados. Aqui, sem amostra ou arquivo visível, o status funciona mais como declaração de intenção do grupo do que como prova de vazamento.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A base evidencial desta notícia é um único item: a publicação do DailyDarkWeb no X, de 10 de novembro de 2026, acompanhada de captura de tela do listamento. Não há comunicado da NEA, verificação independente ou amostra técnica até o momento. Atualizações válidas precisam vir da estatal ou de evidência pública verificável.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes