Ecopetrol descartó impactos en usuarios y operaciones tras el ciberataque

Ecopetrol entregó un nuevo balance sobre el incidente de ciberseguridad reportado en la noche del 17 de julio. En un comunicado, la empresa aseguró que, tras los análisis técnicos adelantados, el impacto quedó limitado a la descarga no autorizada de archivos, sin que se comprometiera la integridad de la información ni la operación de la compañía.

De acuerdo con la estatal petrolera, las investigaciones permitieron establecer que, pese a los intentos del atacante por destruir, eliminar o cifrar información, no se registró un compromiso en la integridad de los datos. Además, indicó que tampoco se afectó la identidad de los usuarios de las cerca de 3.300 cuentas que fueron infiltradas ilegalmente ni se capturaron sus credenciales de acceso.

“Ecopetrol S.A. confirma que tampoco se han identificado compromisos en las soluciones tecnológicas transaccionales de su ecosistema digital, el de sus filiales, ni de su red de aliados comerciales, financieros, proveedores y clientes”, señalaron en el comunicado.

Como parte de la fase avanzada de contención, la compañía señaló que continúa clasificando el tipo de información descargada durante el incidente, atendiendo las exigencias de extorsión formuladas por el actor externo y trabajando de manera coordinada con entidades como ColCERT, la Fiscalía General de la Nación, el Comando Conjunto Cibernético de las Fuerzas Militares y el Centro Cibernético Policial de la Dijín.

Según los reportes preliminares, un actor externo accedió de manera no autorizada a recursos digitales de aproximadamente 15 compañías del Grupo Empresarial, descargando información asociada con unas 3.300 cuentas de usuario y formulando exigencias de extorsión. En ese momento, la empresa advirtió que aún evaluaba la posible exposición de información confidencial y que no podía descartar eventuales efectos sobre su negocio o reputación.