Ecopetrol denunció ciberataque y robo de información de 3.300 cuentas de usuario

Ecopetrol fue víctima de un ciberataque en el que un actor externo obtuvo acceso no autorizado a parte de sus sistemas digitales y descargó información asociada con cerca de 3.300 cuentas de usuario.

De acuerdo con la compañía, durante el incidente también se intentó ejecutar un ransomware, un software malicioso diseñado para bloquear o secuestrar información con el fin de exigir un pago.

Lea también (BID desmintió que haya destinado US$60 millones para el empalme del Gobierno entrante)

Sin embargo, aseguró que este intento fue neutralizado gracias a los controles de ciberseguridad implementados.

La empresa indicó que, tras extraer la información, el atacante realizó exigencias económicas y amenazó con divulgar públicamente los datos obtenidos de forma ilegal.

Frente a esto, Ecopetrol activó sus protocolos de respuesta, revocó los accesos no autorizados, bloqueó los mecanismos utilizados para realizar descargas masivas e inició una investigación para establecer cómo ocurrió el ataque y dónde podría encontrarse la información comprometida.

Tweet: https://twitter.com/ECOPETROL_SA/status/2078276191589380140?s=20

Además, la compañía presentó una denuncia penal ante la Fiscalía General de la Nación para iniciar las investigaciones.

Según Ecopetrol, el acceso ilegal comprometió un sistema de almacenamiento en la nube utilizado por aproximadamente 15 empresas del Grupo Ecopetrol. 

Aunque por el momento no existe evidencia de que la información haya sido divulgada, la empresa advirtió que entre los datos comprometidos podría haber información confidencial, reservada y datos personales.

Por último, la compañía aseguró que el incidente no afectó las operaciones críticas, la producción ni la prestación de sus servicios, y señaló que continúa evaluando el alcance del ataque y los posibles impactos sobre su operación y reputación.

Otras noticias