NoticiaLa compañía trabaja con la Fiscalía y MinTIC para retirar los datos divulgados ilegalmente y mantener las investigaciones.Esto reveló la empresa. Foto: EcopetrolPERIODISTA28.07.2026 09:29 Actualizado: 28.07.2026 09:29
Ecopetrol informó que activó nuevos protocolos de respuesta luego de que actores externos publicaran información que había sido copiada de manera ilegal durante el incidente de ciberseguridad reportado en julio de 2026. La compañía anunció que, junto con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC), adelanta acciones para retirar ese contenido de internet, restringir el acceso público y continuar las investigaciones para establecer responsabilidades. LEA TAMBIÉN La empresa señaló que la información divulgada corresponde a datos extraídos ilegalmente de 15 compañías que hacen parte del Grupo Ecopetrol. Frente a esta situación, explicó que se encuentra desarrollando acciones coordinadas con las autoridades para reducir la disponibilidad del material publicado y mitigar los efectos derivados de su difusión.Según indicó la petrolera, el trabajo conjunto se realiza con la Unidad de Delitos Informáticos de la Fiscalía General de la Nación y con el MinTIC, entidades con las que busca gestionar el retiro del contenido publicado ilícitamente mediante procedimientos conocidos como take down, además de implementar otras medidas dirigidas a limitar el acceso de terceros a esa información.La empresa busca retirar la información publicada en internetEn el comunicado divulgado este 27 de julio, Ecopetrol explicó que los esfuerzos actuales están dirigidos a contener la difusión de la información que fue obtenida por actores externos durante el incidente de ciberseguridad conocido en días pasados.La compañía indicó que el acceso y la publicación de esos datos constituyen una actuación que vulnera las normas relacionadas con la protección de la información de propiedad del Grupo Empresarial.Adicionalmente, advirtió que las personas que accedan al contenido divulgado podrían incurrir en actuaciones contrarias a la legislación vigente.'''Así como la actuación de los agentes externos infringen las regulaciones que protegen el tratamiento de la información de propiedad del Grupo Empresarial, los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables''', señaló la empresa.Ecopetrol informó que continuará adelantando las investigaciones correspondientes para determinar el alcance de lo ocurrido y mantener la colaboración con las autoridades competentes.La empresa también confirmó que siguen en curso las acciones legales contra el actor externo señalado como responsable del incidente, proceso que hace parte de la estrategia adoptada para responder al ataque informático.Ecopetrol Foto:EcopetrolNo se reportan afectaciones en los sistemas transaccionalesComo parte de la actualización sobre el estado del incidente, Ecopetrol reiteró que hasta el momento no ha identificado afectaciones sobre las plataformas tecnológicas que soportan sus operaciones.La compañía indicó que las verificaciones realizadas hasta ahora no evidencian compromisos sobre las soluciones tecnológicas transaccionales que hacen parte de su ecosistema digital.Esa revisión también se extendió a las empresas subordinadas del Grupo Ecopetrol y a la infraestructura tecnológica utilizada en la relación con socios comerciales, entidades financieras, proveedores y clientes.'''Ecopetrol también confirma que no se ha identificado ningún compromiso o afectación de las soluciones tecnológicas transaccionales dentro de su ecosistema digital, ni de las de sus subordinadas o de su red de socios comerciales y financieros, proveedores y clientes''', indicó.La petrolera no reportó cambios frente a la operación de esos sistemas y señaló que las acciones actuales están concentradas en el manejo de la información divulgada y en el desarrollo de las investigaciones correspondientes.La petrolera no reportó cambios frente a la operación de esos sistema Foto:iStockEl alcance y los costos del incidente siguen en evaluaciónPese a las medidas adoptadas, Ecopetrol informó que aún no es posible establecer el impacto definitivo del incidente de ciberseguridad.La empresa explicó que el alcance total del evento, los efectos sobre la organización y los costos asociados permanecen en evaluación, por lo que no puede determinar con certeza las consecuencias finales derivadas de la publicación ilegal de la información.Asimismo, indicó que no existe garantía de que las acciones de remediación permitan impedir nuevas filtraciones o eliminar por completo los riesgos asociados al incidente.'''No puede garantizarse que los esfuerzos de remediación de la Compañía sean efectivos, que no se divulgue información adicional o que el incidente no dé lugar a procedimientos regulatorios, iniciación de litigios, daños reputacionales u otros efectos adversos materiales sobre el negocio, la situación financiera y/o los resultados de operación de la Compañía''', señaló.Mientras avanza el proceso de investigación, Ecopetrol mantendrá la coordinación con las autoridades competentes para retirar la información publicada ilegalmente, restringir su acceso al público y desarrollar las acciones judiciales relacionadas con el incidente de ciberseguridad divulgado durante julio de 2026. LEA TAMBIÉN LEA TAMBIÉN Sigue toda la información de Economía en Facebook y Twitter, o en nuestra newsletter semanal.
