En la noche del 17 de julio, Ecopetrol informó, a través de un comunicado de prensa, que se registró un incidente cibernético en los sistemas digitales de la empresa en los que un actor externo intentó perpetrar el “secuestro de información” de usuarios.
“Ha identificado un acceso no autorizado a ciertos recursos digitales de su propiedad, por parte de un actor externo aún no identificado, así como un intento de ejecución de ransomware (secuestro de información) que fue bloqueado oportunamente por los controles de ciberseguridad implementados al interior del Grupo Empresarial (GE)”.
PUBLICIDAD
En el documento se explicó que el acceso no autorizado afectó entornos de almacenamiento de archivos en la nube de aproximadamente 15 compañías del GE, puesto que los criminales descargaron datos asociados de 3.300 cuentas de usuarios, y externos comunicaron que han recibido exigencias de dinero y amenazas de divulgar la información extraída.
Ecopetrol informó detalles del protocolo que se activó tras identificar la intromisión de externos en sus sistemas, lo que incluye el “inicio de una investigación y la activación de los protocolos de atención y respuesta a incidentes, además del despliegue de las siguientes actividades con el propósito de evitar que la información, objeto de extracción ilegal, sea divulgada públicamente por el actor externo”.
PUBLICIDAD
Estos son los actos que realizó la empresa tras el ataque cibernético:
- Revocación inmediata de accesos no autorizados a los actos digitales comprometidos.
- Bloqueo en mecanismos asociados a descargas masivas de información.
- Formulación de denuncia penal ante la Fiscalía General de la Nación y despliegue de actividades de cooperación con entidades nacionales especializadas.
- Identificación de infraestructuras externas utilizadas para el almacenamiento o descarga de información con el fin de gestionar acciones de restricción o bloqueo.
- Activación de mecanismos de acompañamiento con aseguradoras y áreas especializadas de mercado de capitales para la adecuada gestión del evento.
- Valoración detallada de la información descargada y determinación de su criticidad.
- Monitoreo intensificado de la infraestructura tecnológica bajo esquemas de alertamiento crítico y validación continua de controles preventivos y detectivos.
La compañía informó que hasta el momento no se ha identificado ningún tipo de interrupción material de sus operaciones o de la capacidad de producción de sus servicios esenciales, de la misma forma, confirmaron que evaluarán todo lo relacionado con la posible exposición de información que pueda dañar la reputación o los resultados operacionales de la empresa.
“Ecopetrol S.A. continuará monitoreando la evolución de esta situación y, en caso de identificarse hechos o información material que deba ser divulgada al mercado, informará oportunamente de conformidad con la normativa aplicable”, es como termina el comunicado.
PUBLICIDAD
El posible impacto del ataque
El incidente cibernético reportado por Ecopetrol es de suma gravedad por el rol estratégico que la empresa desempeña en la economía nacional y la seguridad energética del país.
El acceso no autorizado y el intento de ransomware no solo exponen la confidencialidad de información de las 3.300 cuentas de usuarios mencionadas por Ecopetrol, y dejan en riesgo la posible divulgación de datos sensibles, sino que hacen que se generen dudas sobre la seguridad en áreas críticas que podría comprometer operaciones internas, afectar la confianza de socios comerciales e inversionistas y facilitar futuros ataques.
Si los datos incluyen información técnica, financiera o personal, el daño reputacional y la exposición a fraudes, espionaje o sabotaje serían significativos para la empresa y el Estado. Un ataque exitoso podría representar interrupciones de producción, alteraciones en el suministro de combustibles y pérdidas económicas para la nación.
PUBLICIDAD
Se espera que, con el avance de la investigación, Ecopetrol informe sobre la magnitud del caso y exponga cómo será mejorada la ciberseguridad en sectores estratégicos para evitar impactos sistémicos en la economía.
PUBLICIDAD
PUBLICIDAD
Más Noticias
Famosos colombianos causaron polémica en redes al rechazar la celebración de Halloween por sus razones de fe: “Le celebras el cumpleaños al enemigo de papá Dios”
Una exreina del Carnaval, un presentador de noticias y un excongresista coincidieron en distanciarse públicamente de la festividad del 31 de octubre, al calificarla como incompatible con sus creencias religiosas
Murió joven de 15 años en una caravana de motociclistas en Mariquita, Tolima: la Alcaldía había restringido la actividad
La administración municipal reiteró que había impuesto medidas como restricciones al parrillero hombre, toque de queda para menores y cierres de vías antes de los hechos
En pleno Halloween se agarraron a machete en Madrid, Cundinamarca: un herido y un capturado
Los hechos se registraron cuando miles de familias estaban en las calles del municipio cundinamarqués en medio del festejo; se desconocen detalles sobre la intervención policial en el sitio
David Alonso conquistó el Gran Premio de Malasia en el Moto2: así fue la victoria del colombiano
Después de su triunfo, el piloto colombiano admitió que este tipo de competencia no le resulta habitual, aunque afirmó que logró sostener la presión en el tramo final y pudo quedarse con el triunfo
Clima: las temperaturas que predominarán este 1 de noviembre en Cartagena de Indias
El clima en Colombia se ve afectado debido a su complejidad geográfica como lo son las costas del Mar Caribe al Norte, la corriente del Océano Pacífico, así como las cordilleras que lo atraviesan por el centro de norte a sur.
