Ecopetrol confirmó que el incidente de ciberseguridad detectado el 17 de julio se limitó a la descarga no autorizada de archivos, sin comprometer la integridad de los datos ni las credenciales de los usuarios. La compañía precisó que, aunque el atacante intentó destruir o cifrar información, los controles de seguridad impidieron daños mayores en sus sistemas transaccionales. Las operaciones de la petrolera y sus filiales continúan desarrollándose con normalidad, según los reportes técnicos más recientes. El ataque afectó el almacenamiento en la nube de aproximadamente 15 compañías del grupo empresarial, involucrando datos de 3.300 cuentas de usuario. El actor externo, cuya identidad permanece bajo investigación, formuló exigencias de extorsión bajo la amenaza de divulgar públicamente la información extraída. La empresa ha bloqueado los accesos no autorizados y mantiene un monitoreo intensificado de su infraestructura tecnológica. La petrolera interpuso una denuncia penal ante la Fiscalía General de la Nación y coordina acciones con entidades como ColCERT, el Comando Conjunto Cibernético de las Fuerzas Militares y la Dijín. Aunque la empresa descartó impactos financieros directos o interrupciones en su capacidad de producción, continúa evaluando el alcance de la exposición de datos confidenciales. La compañía mantiene los protocolos de respuesta activos para mitigar posibles efectos reputacionales o adversos sobre su negocio.

Análisis político

La estrategia de Ecopetrol se centra en el control de daños reputacionales mediante una comunicación técnica y constante que busca separar el incidente de la operatividad crítica de la empresa. Al enfatizar que la integridad de los datos no fue vulnerada y que las operaciones siguen intactas, la compañía intenta transmitir estabilidad ante sus aliados comerciales, financieros y el mercado de capitales, evitando una crisis de confianza en una entidad estratégica para el país. En este escenario, la empresa gana al demostrar capacidad de respuesta y coordinación interinstitucional con las fuerzas de seguridad del Estado, mientras que el atacante pierde su capacidad de chantaje efectivo al ser bloqueado en sus intentos de cifrado. La narrativa de la petrolera se construye desde la transparencia controlada, contrastando la gravedad del acceso ilegal con la resiliencia de su infraestructura, lo que le permite gestionar la percepción pública frente a la amenaza de extorsión.

Ecopetrol confirmó haber sido víctima de un ataque cibernético que permitió el acceso no autorizado a los sistemas de almacenamiento en la nube de 15 compañías del grupo empresarial. Los atacantes lograron extraer información asociada a 3.300 cuentas de usuario y posteriormente realizaron exigencias de extorsión bajo la amenaza de divulgar los datos obtenidos. La empresa logró bloquear un intento de ejecución de ransomware que buscaba secuestrar su infraestructura digital. La compañía activó de inmediato sus protocolos de seguridad, revocando accesos no autorizados y reforzando el monitoreo de sus plataformas tecnológicas. Paralelamente, presentó una denuncia penal ante la Fiscalía General de la Nación para identificar a los responsables del incidente. Hasta el momento, la petrolera asegura que no se han presentado interrupciones en sus operaciones críticas ni en su capacidad de producción. La evaluación del alcance del ataque continúa en curso para determinar si la información sustraída contiene datos confidenciales o personales. Ecopetrol reconoció que, aunque no hay un impacto financiero directo inmediato, no es posible descartar efectos adversos sobre su reputación o resultados operacionales a futuro. La empresa mantiene un trabajo coordinado con entidades especializadas para gestionar la crisis y evitar la filtración pública del material robado.

Análisis político

La estrategia de Ecopetrol se centra en la transparencia controlada y la mitigación de riesgos reputacionales, priorizando la comunicación de que sus operaciones críticas permanecen intactas para evitar una crisis de confianza en el mercado. Al denunciar penalmente ante la Fiscalía, la empresa busca trasladar la responsabilidad del incidente al ámbito judicial, desvinculándose de una posible negociación con los extorsionadores y protegiendo su imagen institucional frente a sus accionistas. Ecopetrol gana al demostrar capacidad de respuesta técnica ante un ataque de gran escala, pero pierde al quedar expuesta su vulnerabilidad en la gestión de datos de 15 de sus filiales. La narrativa de la empresa se construye desde la resiliencia operativa, mientras que los atacantes utilizan la amenaza de la divulgación de información como una herramienta de presión para intentar desestabilizar la confianza en la seguridad de la compañía más grande del país.