Grupo energético colombiano Ecopetrol denuncia incidente cibernético

El grupo energético colombiano Ecopetrol denunció el viernes un incidente cibernético con exigencias de extorsión que afectó el almacenamiento de archivos en la nube de aproximadamente 15 de sus compañías, lo que resultó en la descarga no autorizada de datos asociados con aproximadamente 3.300 cuentas de usuario.

Pese al ataque cibernético, la empresa informó que no ha identificado ninguna interrupción material en sus operaciones críticas, capacidad de producción o servicios esenciales; tampoco ningún impacto financiero directo que le impida seguir desarrollando su objeto social, ni la divulgación efectiva de la información objeto de acceso ilegal.

Ecopetrol reportó en un comunicado que, además de detectar un acceso no autorizado a ciertos recursos digitales de su propiedad por parte de un actor externo aún no identificado, se registró "un intento de ejecución de ransomware (secuestro de información) que fue bloqueado oportunamente por los controles de ciberseguridad implementados al interior del Grupo Empresarial".

"El actor externo comunicó exigencias de extorsión, amenazando con divulgar públicamente la información extraída ilegalmente", precisó la empresa en el comunicado.

Ante el incidente, Ecopetrol inició una investigación y activó los protocolos de atención y respuesta, además del despliegue de actividades con el propósito de evitar que la información, objeto de extracción ilegal, sea divulgada públicamente por el actor externo y que se materialicen afectaciones reputacionales.

La empresa dijo que mantiene un monitoreo intensificado de la infraestructura tecnológica bajo esquemas de alertamiento crítico y validación continua de controles preventivos y detectivos.

Ecopetrol es la empresa más grande de Colombia, genera la mayor parte de la producción de petróleo del país sudamericano y es propietaria de las dos principales refinerías y de la mayor parte de la red de oleoductos y poliductos.

(Reporte de Luis Jaime Acosta)