Ecopetrol activó nuevos protocolos tras publicación ilegal de información por incidente de ciberseguridad

Ecopetrol anunció la implementación de nuevos protocolos de respuesta luego de que actores externos divulgaran de manera ilegal información que, según la empresa, fue obtenida durante un incidente de ciberseguridad registrado en días pasados. La compañía indicó que la situación es atendida en coordinación con las autoridades judiciales y organismos especializados, mientras continúa evaluando el alcance de lo ocurrido.

En un comunicado emitido desde Bogotá, la empresa explicó que el material difundido corresponde a información copiada ilegalmente de 15 empresas del Grupo Ecopetrol, razón por la cual fueron activadas medidas para restringir su circulación y avanzar en la investigación de los hechos.

Entre las acciones adoptadas, Ecopetrol informó que trabaja conjuntamente con la Fiscalía General de la Nación, en particular con la Unidad de Delitos Informáticos, y con el Ministerio de Tecnologías de la Información y las Comunicaciones para gestionar el retiro del contenido publicado en internet y limitar el acceso al mismo.

La compañía señaló que "Ecopetrol en colaboración con autoridades realiza las acciones pertinentes para dar de baja la información publicada ilícitamente y restringir su acceso al público", al tiempo que confirmó que mantiene abiertas las actuaciones judiciales correspondientes frente a los responsables del ataque.

Asimismo, indicó que "Ecopetrol continúa adelantando acciones legales correspondientes contra el actor externo responsable", como parte de la estrategia para enfrentar las consecuencias del incidente y determinar las responsabilidades derivadas de la publicación de la información.

El comunicado también advierte que la actuación de quienes divulgaron los datos vulnera las normas que protegen la información de propiedad del Grupo Empresarial. En ese sentido, la empresa afirmó que las personas o terceros que accedan a ese contenido también podrían estar actuando en contravía de las leyes y regulaciones aplicables, por lo que hizo un llamado a abstenerse de consultar o difundir el material obtenido de manera ilícita.

Mientras avanzan las investigaciones, Ecopetrol aseguró que continuará colaborando con las autoridades competentes con el propósito de mitigar los efectos derivados de la filtración y fortalecer las acciones de respuesta frente a este tipo de incidentes.

Uno de los puntos destacados por la empresa es que, hasta el momento, no se ha identificado ningún compromiso o afectación de las soluciones tecnológicas transaccionales que hacen parte de su ecosistema digital. Según explicó, tampoco se han evidenciado impactos sobre las plataformas de sus compañías subordinadas ni sobre la red de socios comerciales, proveedores, clientes o aliados financieros.

No obstante, la petrolera reconoció que aún existe incertidumbre sobre las consecuencias finales del incidente. En ese sentido, manifestó que "el alcance total, el impacto y los costos de este incidente de ciberseguridad aún son inciertos", por lo que no es posible garantizar que las medidas de remediación resulten completamente efectivas o que no se produzcan nuevas divulgaciones de información.

La empresa también advirtió que el caso podría derivar en procedimientos regulatorios, procesos judiciales, afectaciones reputacionales o impactos materiales sobre el negocio, la situación financiera y los resultados de operación, dependiendo de la evolución de las investigaciones y de las acciones que adopten las autoridades competentes.