Ecopetrol S.A. confirmó que los responsables del ciberataque registrado durante el mes de julio publicaron parte de la información que fue extraída de manera ilegal de 15 empresas pertenecientes al Grupo Ecopetrol. La compañía informó que, una vez detectada la divulgación de los archivos, activó sus protocolos de respuesta y trabaja de forma coordinada con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para retirar el contenido difundido y restringir su acceso en internet.

La empresa explicó que, aunque la información fue publicada por los atacantes, hasta el momento no se han identificado afectaciones en las plataformas transaccionales, ni en los sistemas tecnológicos de sus empresas subordinadas, socios comerciales, proveedores o clientes. Sin embargo, advirtió que la investigación continúa y que aún no es posible establecer con precisión el impacto total del incidente ni los costos que podría generar en materia operativa, financiera, jurídica o reputacional.

Ecopetrol también hizo un llamado para que terceros se abstengan de consultar o compartir la información filtrada, recordando que acceder a esos archivos podría representar un incumplimiento de las normas relacionadas con la protección y el tratamiento de datos. La petrolera reiteró que quienes perpetraron el ataque actuaron de manera ilegal y que las autoridades ya adelantan las investigaciones para identificar a los responsables y mitigar las consecuencias del hecho.

Las primeras indagaciones apuntan a que el ataque fue atribuido al grupo de ransomware The Gentlemen, una organización de ciberdelincuencia que opera bajo el modelo conocido como Ransomware as a Service (RaaS) y que ha sido vinculada con más de 250 ataques en diferentes países. Según el Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), esta organización concentra cerca del 10 % de los ataques de ransomware registrados a nivel mundial y suele infiltrarse en las redes corporativas para extraer información confidencial antes de exigir pagos a cambio de no divulgarla.

Mientras avanzan las investigaciones, Ecopetrol aseguró que mantendrá la cooperación con las autoridades competentes y continuará fortaleciendo sus mecanismos de ciberseguridad para proteger la información de la compañía y de las empresas que hacen parte del grupo empresarial, en medio de uno de los incidentes informáticos más relevantes que ha enfrentado la organización en los últimos años.