Ecopetrol fue víctima de ataque cibernético con robo de datos y extorsión

Ecopetrol confirmó que fue blanco de un ataque cibernético que resultó en el acceso no autorizado a información almacenada en sus sistemas digitales. El incidente, que ya es materia de investigación por parte de las autoridades, expone nuevamente los riesgos crecientes en materia de seguridad digital para las grandes organizaciones del país.

Según informó la empresa, actores externos aún no identificados lograron vulnerar recursos digitales del grupo empresarial a través de servicios de almacenamiento en la nube. Durante la intrusión, intentaron implementar un ransomware, un programa malicioso diseñado para secuestrar información y exigir pagos a cambio de su liberación. Sin embargo, los mecanismos de ciberseguridad de Ecopetrol bloquearon este intento de manera oportuna, evitando un daño mayor en la infraestructura tecnológica.

Extracción de datos y amenazas de extorsión

Lo más delicado del caso es que los atacantes lograron extraer información antes de ser detenidos. Posterior a la extracción, emitieron amenazas de extorsión advirtiendo que divulgarían públicamente los datos obtenidos si no se cumplían sus exigencias. Las primeras indagaciones técnicas revelaron que el acceso no autorizado se realizó a través de servicios en la nube utilizados por aproximadamente quince empresas del grupo empresarial, desde donde se descargaron datos vinculados a cerca de 3.300 cuentas de usuario. Esta cifra eleva significativamente el nivel de riesgo, ya que los datos comprometidos podrían incluir información personal, datos confidenciales o reservados.

Ante el incidente, Ecopetrol activó inmediatamente sus protocolos de respuesta. La compañía revocó los accesos que fueron comprometidos, bloqueó mecanismos que permitían descargas masivas de información y ordenó un análisis técnico exhaustivo para identificar la ruta del ataque, así como el posible destino de los datos sustraídos.

Respuesta institucional y seguimiento

La empresa presentó una denuncia penal ante la Fiscalía para acelerar las investigaciones y dar con los responsables. Hasta el momento, no se ha evidenciado la divulgación pública de los datos ni afectaciones directas en operaciones: la producción, los servicios esenciales y los aspectos financieros no han registrado interrupciones que comprometan la continuidad operativa.

No obstante, Ecopetrol advierte que no se puede descartar un impacto futuro en aspectos críticos como la reputación corporativa, los resultados operacionales o la situación financiera, en caso de que la información sustraída sea utilizada o difundida públicamente por los atacantes. Este incidente refuerza la realidad de que las amenazas digitales contra grandes organizaciones evolucionan más allá del simple sabotaje técnico, incorporando tácticas de presión mediante la exposición de datos que incrementan la complejidad de la respuesta institucional.