Ecopetrol confirmó un ciberataque contra parte de su infraestructura digital, luego de que un actor externo lograra ingresar a sistemas de almacenamiento en la nube pertenecientes a compañías del Grupo Ecopetrol. La empresa informó que activó sus protocolos de seguridad y trabaja con las autoridades para contener el incidente.
De acuerdo con los reportes conocidos, el ataque habría comprometido información asociada a cerca de 3.300 cuentas de usuario pertenecientes a aproximadamente 15 compañías del grupo empresarial. Los responsables del ataque habrían intentado extorsionar a la petrolera con la amenaza de divulgar los datos obtenidos.
La compañía aseguró que sus equipos técnicos avanzan en el análisis del incidente y que la operación petrolera no se ha detenido. Además, Ecopetrol inició acciones junto con entidades como la Fiscalía General de la Nación y autoridades relacionadas con seguridad digital para investigar el origen del acceso no autorizado.
El grupo señalado en diferentes reportes como responsable del ataque sería una organización dedicada al robo de información mediante esquemas de extorsión digital. Investigaciones preliminares indican que el objetivo habría sido extraer archivos almacenados en entornos digitales de la compañía, aumentando la preocupación sobre la protección de datos en sectores estratégicos del país.
El caso de Ecopetrol vuelve a poner sobre la mesa los desafíos de la ciberseguridad en empresas consideradas críticas para la economía nacional. Expertos advierten que los ataques contra infraestructuras energéticas requieren fortalecer los sistemas de prevención, respuesta y protección de información sensible.
