Foto: Ecopetrol
Un incidente de ciberseguridad en Ecopetrol provocó la descarga ilegal de archivos, aunque los análisis más recientes indican que no comprometió la integridad de la información, las credenciales de acceso ni la continuidad de las operaciones. La empresa informó que mantiene una fase avanzada de contención mientras continúa el seguimiento técnico y la coordinación con las autoridades competentes.
Ecopetrol señaló en un comunicado al que tuvo acceso NotiPress que los análisis realizados tras el incidente, reportado inicialmente el 17 de julio de 2026, concluyen que el impacto se limitó exclusivamente a la descarga de archivos. Según la compañía, "no se registra compromiso de la integridad de la información, pese a las acciones de destrucción, eliminación y/o cifrado intentadas por el agente externo". Asimismo, indicó que la identidad de los usuarios de las 3.300 cuentas infiltradas no resultó afectada y que tampoco fueron capturadas las credenciales de acceso.
De acuerdo a lo informado inicialmente, la empresa identificó el ataque como un intento de ejecución de ransomware. De manera preliminar, había informado que no hubo descarga no autorizada de archivos. Este tipo de violación de seguridad tiene como meta secuestrar información y extorsionar al propietario bajo amenaza de difundir públicamente la información extraída ilegalmente.
La empresa también informó que no identificó afectaciones en las soluciones tecnológicas transaccionales de su ecosistema digital, ni en los sistemas de sus filiales, aliados comerciales, entidades financieras, proveedores o clientes. Esta evaluación corresponde a los resultados obtenidos durante las investigaciones técnicas efectuadas después del ataque.
Entre las acciones que permanecen en ejecución figura la clasificación del tipo de información descargada durante el incidente. Igualmente, Ecopetrol mantiene el análisis de las exigencias de extorsión y las amenazas relacionadas con los archivos obtenidos ilegalmente, las cuales fueron denunciadas ante las autoridades competentes, informó.
Las labores de respuesta continúan en coordinación con el Equipo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), la Dirección Especializada contra los Delitos Informáticos de la Fiscalía General de la Nación, el Comando Conjunto Cibernético de las Fuerzas Militares (CCOCI) y el Centro Cibernético Policial de la DIJIN. La compañía explicó que estas acciones se desarrollan conforme al criterio de infraestructura crítica del país.
Asimismo, Ecopetrol aseguró que las actividades operacionales de la compañía y de su Grupo Empresarial continúan desarrollándose sin interrupciones mientras avanzan las medidas de seguimiento y contención del incidente de ciberseguridad. Según el comunicado, los esfuerzos permanecerán enfocados en atender el evento y evaluar sus efectos conforme progresen las investigaciones.
DESCARGA LA NOTA SÍGUENOS EN GOOGLE NEWS
