Ecopetrol S.A.informó sobre un incidente cibernético en el que un actor externo no autorizado accedió a recursos digitales del Grupo Empresarial.El ataque incluyó un intento de ejecutar Ransomware, que fue bloqueado por los controles internos de ciberseguridad, y la descarga ilegal de datos asociados con aproximadamente 3.300 cuentas de usuario de 15 compañías vinculadas.La empresa explicó que el actor externo planteó exigencias de extorsión y amenazó con divulgar la información sustraída.

Ante esto, Ecopetrol activó protocolos de respuesta, revocó accesos, bloqueó descargas masivas, denunció penalmente ante la Fiscalía General de la Nación y colaboró con entidades especializadas.Se intensificó el monitoreo de la infraestructura tecnológica y se inició la valoración de la información comprometida.

Aunque no se registraron interrupciones materiales en operaciones críticas ni impactos financieros directos, la compañía advierte que sigue evaluando la posible exposición de información corporativa y personal.El incidente afectó entornos de almacenamiento en la nube y derivó en la descarga de datos de cuentas de usuario.Ecopetrol reitera que notificará cualquier evolución relevante conforme a la normativa aplicable.