Ciberataque a Ecopetrol: publican información de 15 empresas del grupo

Filtración de datos en 15 empresas del Grupo Ecopetrol

El incidente de ciberseguridad que afecta a Ecopetrol escaló cuando delincuentes informáticos divulgaron públicamente archivos y datos corporativos sustraídos de 15 compañías pertenecientes al conglomerado empresarial. El acceso no autorizado, registrado inicialmente el pasado 17 de julio de 2026, permitió la extracción de información confidencial tras vulnerar bases de datos y comprometer cerca de 3.300 cuentas de usuarios, según la información dada a conocer por la propia organización.

Ecopetrol confirmó este 27 de julio de 2026 que actores externos publicaron información copiada ilegalmente de 15 empresas pertenecientes al Grupo Ecopetrol, luego del incidente de ciberseguridad reportado días atrás. La compañía, desde Bogotá, informó que adelanta acciones junto con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para retirar el contenido del acceso público, limitar su difusión y avanzar en las investigaciones sobre el ataque.

A través de un comunicado, Ecopetrol S.A. explicó que la publicación de los archivos corresponde a información que fue extraída de manera ilegal durante el incidente de ciberseguridad registrado en julio de 2026. Ecopetrol informó que información obtenida de manera ilegal durante el ataque cibernético registrado el pasado 17 de julio está siendo divulgada públicamente. Los datos corresponden a 15 empresas que hacen parte del Grupo Ecopetrol. La compañía señaló que adelanta acciones para conseguir que el material publicado sin autorización sea retirado de los espacios donde actualmente puede ser consultado.

El incidente de seguridad permitió el acceso no autorizado a cerca de 3.300 cuentas de usuarios. De estas cuentas fueron extraídos datos sin autorización, según el reporte entregado por la empresa. Ante la exposición pública de los documentos, la compañía activó de inmediato sus protocolos de respuesta. Entre las acciones prioritarias figura la ejecución de procesos de eliminación de contenido en internet, conocidos técnica y legalmente como take down, con el propósito de dar de baja los archivos publicados ilícitamente y limitar su difusión en la red.

Coordinación con la Fiscalía y el Ministerio de las TIC

Para contener la emergencia digital, la petrolera estatal centraliza sus esfuerzos en colaboración con las autoridades competentes del país. La estrategia incluye un trabajo articulado con la Unidad de Delitos Informáticos de la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC). Desde que se produjo el ataque, Ecopetrol ha trabajado con la Unidad de Delitos Informáticos de la Fiscalía y con MinTic para reducir los efectos asociados a la publicación ilegal de la información obtenida.

Las acciones coordinadas buscan mitigar el impacto de las filtraciones y rastrear el origen de los ataques. Ecopetrol en colaboración con autoridades realiza las acciones pertinentes para dar de baja la información publicada ilícitamente y restringir su acceso al público. La empresa indicó que continúa con las acciones legales correspondientes contra el actor externo señalado como responsable del incidente y que mantiene activos sus protocolos de respuesta para mitigar los efectos derivados de la publicación no autorizada de información. La petrolera aseguró que continúa adelantando acciones legales correspondientes contra el actor externo responsable.

En paralelo, Ecopetrol, la empresa más importante del país, confirmó que los ciberdelincuentes publicaron ilegalmente archivos de 15 empresas de este grupo, por lo que pidió colaboración a la Fiscalía General de la Nación y el Ministerio de las TIC para dar de baja la información publicada ilícitamente y restringir su acceso al público. Ecopetrol es una de las empresas más importantes del país, dado que lidera la producción y extracción de petróleo y gas en territorio nacional, siendo responsable de una gran parte de la producción de los hidrocarburos, impactando directamente en la economía del país.

Advertencia sobre riesgos legales para terceros que consulten la información

La compañía lanzó una advertencia directa sobre las consecuencias legales que recaen tanto sobre los atacantes como sobre cualquier persona o entidad que decida consultar, descargar o compartir los archivos filtrados en internet. La compañía agregó que quienes compartan esa información divulgada por los delincuentes también podría estar infringiendo la ley.

“Así como la actuación de los agentes externos infringen las regulaciones que protegen el tratamiento de la información de propiedad del Grupo Empresarial, los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables”, aseguró en un comunicado.

Ecopetrol advirtió sobre las posibles implicaciones legales para quienes intervienen en la extracción o difusión de los datos. Los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables, indicó la compañía. Ecopetrol señaló que la actuación de los agentes externos vulnera las normas que protegen la información perteneciente al grupo empresarial. Además, advirtió que las personas que accedan, utilicen o difundan estos archivos también podrían estar actuando en contra de las leyes y regulaciones aplicables.

Estado de los sistemas transaccionales y perspectivas financieras

Ecopetrol también afirmó que no ha identificado ningún compromiso o afectación de las soluciones tecnológicas transaccionales dentro de su ecosistema digital, ni de las de sus subordinadas o de su red de socios comerciales y financieros, proveedores y clientes. La compañía aseguró que, hasta el momento, no ha identificado compromisos o afectaciones en las soluciones tecnológicas transaccionales de su ecosistema digital. Tampoco se han encontrado impactos en los sistemas de sus empresas subordinadas ni en los de su red de socios comerciales, entidades financieras, proveedores y clientes.

Sin embargo, la empresa aclaró que el alcance total, el impacto y los costos del incidente todavía son inciertos. Ecopetrol S.A. informó que, a propósito del incidente de ciberseguridad divulgado en días pasados de julio de 2026, los actores externos han publicado la información que fue copiada ilegalmente de 15 empresas del Grupo Ecopetrol.