Imagen de referencia. Foto de Tima Miroshnichenko: https://www.pexels.com/es-es/foto/ordenador-codificando-programador-hacker-5380603/
Ciberdelincuentes filtran documentos robados de Ecopetrol y empresas del grupo empresarial
Un amplio ataque cibernético afectó a Ecopetrol y a quince filiales del Grupo Empresarial, luego de que organizaciones criminales accedieran sin autorización a sus servicios digitales la noche del 17 de julio de 2026. Tras fracasar un intento de ejecutar un ransomware, los atacantes filtraron en línea información confidencial perteneciente a cerca de 3300 cuentas de usuario del entorno corporativo.
El incidente comprometió sistemas de almacenamiento en la nube y se extendió sobre plataformas tecnológicas ubicadas en múltiples empresas del conglomerado, tanto en territorio nacional como internacional. Datos relevantes describen la afectación a usuarios vinculados a quince subsidiarias directas, así como la publicación ilegal de documentos y credenciales obtenidas en el ciberataque.
Los reportes oficiales señalan que el avance del ransomware fue detenido por los controles automatizados y manuales de ciberseguridad antes de que sistemas internos quedaran cifrados. Durante la contingencia, Ecopetrol reforzó sus estrategias tecnológicas, revocó los accesos vulnerados, bloqueó canales de descarga de datos y elevó el monitoreo especializado; además interpuso denuncia penal ante la Fiscalía y recibió asesoría técnica de organismos nacionales y firmas especializadas en seguridad digital.
Hasta el cierre de este informe, los procedimientos de emergencia se mantienen activos y Ecopetrol confirmó que no hay impacto en el suministro, producción ni operaciones críticas desde la jornada del incidente del 17 de julio, mientras continúa el análisis del posible alcance operacional y reputacional derivado de la divulgación masiva.
