NoticiaLa compañía confirmó que un actor externo no identificado consiguió acceder de forma no autorizada a sus entornos de almacenamiento en la nube.Ecopetrol. Foto: EL TIEMPO.PERIODISTA ECONÓMICA17.07.2026 19:29 Actualizado: 17.07.2026 19:29
Ecopetrol denunció un intento de secuestro de información (ransomware) que logró neutralizar oportunamente gracias a sus controles de ciberseguridad. Sin embargo, la petrolera confirmó que un actor externo no identificado consiguió acceder de forma no autorizada a sus entornos de almacenamiento en la nube, afectando a unas 15 compañías de su grupo empresarial.El acceso ilegal derivó en la descarga masiva de datos asociados a aproximadamente 3.300 cuentas de usuario. Tras la filtración, el atacante comunicó exigencias de extorsión a la empresa, bajo la amenaza de divulgar públicamente la información extraída.Para evitar la difusión de los datos, mitigar riesgos reputacionales y prevenir potenciales costos financieros o sancionatorios, Ecopetrol activó de inmediato sus protocolos de respuesta mediante las siguientes acciones:Bloqueo tecnológico: Revocación inmediata de los accesos comprometidos y desactivación de los mecanismos que permitían descargas masivas de información.Investigación forense: Análisis de las tácticas y procedimientos del atacante, monitoreo intensificado de la infraestructura bajo esquemas de alerta crítica y evaluación detallada de la criticidad de los datos expuestos.Vía legal y externa: Formulación de una denuncia penal ante la Fiscalía General de la Nación, cooperación con entidades nacionales especializadas y gestión de restricciones en las infraestructuras externas usadas para almacenar los datos robados.Soporte financiero: Activación de mecanismos de acompañamiento con aseguradoras y áreas especializadas del mercado de capitales.Sin impacto operativo actual, pero bajo evaluaciónA la fecha, Ecopetrol asegura que no se ha identificado ninguna interrupción en sus operaciones críticas, capacidad de producción o servicios esenciales.Tampoco se reportan impactos financieros directos que impidan el desarrollo normal de su objeto social, ni se ha detectado una divulgación efectiva de la información robada.A pesar de este parte de tranquilidad operativa, Ecopetrol continúa evaluando la exposición de la información, la cual podría incluir datos confidenciales, reservados, personales o de propiedad exclusiva. La petrolera advirtió que no es posible asegurar que este incidente no vaya a tener algún tipo de efecto adverso material sobre el negocio, su reputación o su situación financiera, y se comprometió a informar oportunamente al mercado cualquier hecho relevante adicional." Sigue toda la información de Economía en Facebook y Twitter, o en nuestra newsletter semanal.
