¡Refuerza! Ecopetrol activa protocolos tras intento de ciberataque y acceso no autorizado a información corporativa
Bogotá, Colombia. Ecopetrol S.A. informó que identificó un acceso no autorizado a parte de sus recursos digitales por parte de un actor externo aún no identificado, así como un intento de ataque con ransomware, el cual fue bloqueado de manera oportuna gracias a los controles de ciberseguridad implementados por el Grupo Empresarial.
De acuerdo con la compañía, el incidente afectó entornos de almacenamiento de archivos en la nube de aproximadamente 15 empresas del Grupo Ecopetrol, permitiendo la descarga no autorizada de información relacionada con cerca de 3.300 cuentas de usuario.
Noticias Vital conoció que, tras la extracción ilegal de los datos, el actor responsable emitió exigencias de extorsión y amenazó con divulgar públicamente la información obtenida.
Ecopetrol activó protocolos de respuesta
La empresa informó que, una vez detectado el incidente, puso en marcha sus protocolos de atención y respuesta, desarrollando acciones para contener el ataque y reducir cualquier posible impacto sobre la organización.
Entre las principales medidas adoptadas se encuentran:
- Revocación inmediata de accesos no autorizados.
- Bloqueo de mecanismos utilizados para descargas masivas de información.
- Investigación de las tácticas empleadas por el actor malicioso.
- Denuncia penal ante la Fiscalía General de la Nación.
- Coordinación con entidades nacionales especializadas en ciberseguridad.
- Monitoreo permanente de la infraestructura tecnológica.
- Evaluación del alcance y criticidad de la información comprometida.
No hay afectaciones operativas
Ecopetrol aseguró que, hasta el momento, no se han registrado interrupciones materiales en sus operaciones críticas, en la producción de hidrocarburos ni en la prestación de servicios esenciales.
Asimismo, indicó que tampoco se han identificado impactos financieros directos que afecten el desarrollo de su actividad empresarial.
Sin embargo, la compañía continúa evaluando la posible exposición de información corporativa que podría incluir datos confidenciales, información reservada, propiedad intelectual o datos personales, por lo que mantiene un monitoreo constante de la situación.
La empresa señaló que seguirá informando oportunamente al mercado en caso de presentarse nuevos hechos relevantes relacionados con este incidente de seguridad informática.
#NoticiasVital #Ecopetrol #Ciberseguridad #Ciberataque #Ransomware #SeguridadInformática #Tecnología #ProtecciónDeDatos #Colombia #TransformaciónDigital #Ciberdefensa #Actualidad
