La estatal petrolera informó de un ataque a información digital del grupo empresarial. Los hackers intentaron extorsionar a la compañía a cambio de no difundir la información extraída.
Publicado por: Redacción Vanguardia
Ecopetrol, la compañía de mayores ingresos en el país, fue víctima de un ciberataque. En un comunicado difundido por la estatal petrolera, se confirmó el acceso y descarga de información por parte de agentes externos a la compañía.
De acuerdo con el informe, el ataque afectó entornos de almacenamiento de archivos en la nube de 15 compañías del grupo empresarial. Dada esta situación, los hackers lograron la descarga de datos asociados con 3.300 cuentas de usuario.
La compañía petrolera señaló que hubo un intento de secuestro de información que fue bloqueado de manera oportuna por los controles de ciberseguridad. Asimismo, la compañía explicó que los hackers intentaron extorsionar a la compañía con la amenaza de publicar la información obtenida en el ciberataque. Puede interesarle: Banco de Talento del nuevo Gobierno: así puede postular su hoja de vida paso a paso
“El actor externo comunicó exigencias de extorsión, amenazando con divulgar públicamente la información extraída ilegalmente”, confirmó Ecopetrol en el comunicado.
En ese sentido, la estatal petrolera anunció el avance de una investigación y activó mecanismos para evitar que la información obtenida por los hackers sea divulgada públicamente.
Como parte de esta situación, la compañía anunció la formulación de denuncia penal ante la Fiscalía General de la Nación y despliegue de actividades de cooperación con entidades nacionales especializadas.
Entre las otras acciones que desplegó la compañía se encuentra la revocación inmediata de accesos no autorizados a los activos digitales comprometidos; el bloqueo de mecanismos asociados a descargas masivas de información; la identificación, análisis y contención de las tácticas, técnicas y procedimientos (TTPs) utilizados por el actor malicioso.
Publicidad
¿El ciberataque afecta la operación de Ecopetrol?
No. En su respuesta inicial sobre este ciberataque, Ecopetrol señaló que no hay interrupción material de sus operaciones claves, así como descartó un impacto financiero directo que le impida seguir desarrollando sus actividades.
No obstante, la compañía afirmó estar evaluando la posible exposición de información corporativa en la que se podrían ver expuestos datos confidenciales o reservados.
“... no es posible asegurar que este incidente no vaya a tener algún tipo de efecto adverso material sobre el negocio, la reputación, los resultados operacionales o la situación financiera de la Compañía. Ecopetrol S.A. continuará monitoreando la evolución de esta situación y, en caso de identificarse hechos o información material que deba ser divulgada al mercado, informará oportunamente de conformidad con la normativa aplicable”, señaló Ecopetrol en el comunicado mencionado.
