Ciberataque a Ecopetrol: Datos de 15 empresas del grupo fueron filtrados

Bogotá, Colombia – Ecopetrol, la principal empresa petrolera de Colombia, ha confirmado la filtración y posterior publicación de información perteneciente a 15 de sus filiales, como resultado de un incidente de ciberseguridad detectado en julio de 2026. La compañía se encuentra en coordinación con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para gestionar el retiro de los datos divulgados.

La Brecha de Seguridad y sus Consecuencias

El informe inicial de Ecopetrol detalló que el ciberataque permitió a actores externos acceder a entornos de almacenamiento en la nube y descargar información relacionada con aproximadamente 3.300 cuentas de usuario. A pesar de que los mecanismos de seguridad de la empresa lograron bloquear un intento de ataque por ransomware, los responsables procedieron con exigencias de extorsión bajo la amenaza de difundir la información obtenida, amenaza que ahora se ha materializado.

La empresa ha iniciado una ofensiva legal y técnica para limitar el acceso público a los archivos filtrados, mediante acciones de “take down”. En un comunicado, Ecopetrol enfatizó que la actuación de los agentes externos vulnera directamente las normativas que protegen la información corporativa. Así mismo, advirtió al público que cualquier persona que acceda, utilice o difunda estos archivos podría incurrir en acciones contrarias a la ley.

Evaluación del Impacto: Un Panorama Incierto

Hasta el momento, Ecopetrol ha comunicado que no se han identificado compromisos o afectaciones en sus soluciones tecnológicas transaccionales ni en su ecosistema digital. Tampoco sus empresas subordinadas, red de socios comerciales, entidades financieras, proveedores o clientes han reportado impactos directos en sus sistemas operacionales.

🛒 Ofertas destacadas · Enlace de afiliado

Sin embargo, la compañía ha sido clara en señalar que el alcance total del incidente, sus impactos y los costos asociados aún son inciertos. Las implicaciones de una violación de datos de esta magnitud pueden extenderse más allá de las afectaciones técnicas, incluyendo posibles daños reputacionales, investigaciones regulatorias o litigios futuros.

Contexto de Ciberseguridad en Colombia

Este incidente en Ecopetrol se produce en un momento de creciente preocupación por la ciberseguridad en Colombia. El país ha experimentado un aumento significativo en la sofisticación y frecuencia de los ciberataques dirigidos tanto a entidades públicas como privadas. Durante los últimos años, infraestructuras críticas y organismos gubernamentales han sido blanco de campañas maliciosas, lo que ha puesto en evidencia la vulnerabilidad del ecosistema digital nacional. La capacidad de actores maliciosos para eludir sistemas de seguridad de una empresa del tamaño y la importancia estratégica de Ecopetrol subraya la urgencia de fortalecer los protocolos y las inversiones en ciberseguridad a nivel país. Este tipo de ataques no solo representan un riesgo para la privacidad de datos, sino que también pueden amenazar la estabilidad de sectores económicos clave y la confianza en las instituciones. La colaboración entre entidades como la Fiscalía y el MinTIC, en este caso, es fundamental para articular una respuesta nacional efectiva ante estas amenazas crecientes.

Medidas y Advertencias de la Compañía

Ecopetrol ha activado nuevos protocolos de seguridad y está coordinando de forma activa con las autoridades judiciales y tecnológicas para mitigar los efectos de la filtración. Las acciones incluyen:

Trabajo conjunto con la Unidad de Delitos Informáticos de la Fiscalía General de la Nación.
Colaboración con el Ministerio de Tecnologías de la Información y las Comunicaciones.
Esfuerzos para el “take down” o retiro de la información publicada ilegalmente de internet.
Advertencia pública sobre las implicaciones legales para quienes accedan, utilicen o difundan los datos robados.

A pesar de estas medidas, la empresa ha reconocido que no puede impedir por completo la publicación de más información en el futuro ni controlar todas las posibles repercusiones. La situación sigue siendo monitoreada de cerca, con la expectativa de que las autoridades puedan identificar y procesar a los responsables de este ciberataque.

La seguridad de la información sigue siendo un desafío persistente para las grandes corporaciones, especialmente aquellas que, como Ecopetrol, manejan vastas cantidades de datos sensibles y son vitales para la economía de un país.