Ecopetrol, la principal empresa del sector energético en Colombia, ha sufrido recientemente un ciberataque que ha comprometido datos sensibles. La compañía emitió un comunicado el 17 de julio, informando que un actor externo accedió al almacenamiento en la nube de 15 de sus empresas afiliadas, logrando descargar información de aproximadamente 3.300 cuentas de usuario.
Acceso no autorizado y medidas de seguridad
La petrolera, que es mayoritariamente estatal, destacó que logró bloquear a tiempo un intento de cifrado de datos, una técnica ampliamente utilizada en ciberataques, conocida como «secuestro de información». Este proceso convierte los archivos en inaccesibles hasta que la víctima acceda a pagar un rescate.
Responsabilidad del ataque
Al día siguiente de la detección del ciberataque, un grupo denominado The Gentlemen, reconocido en el ámbito delictivo de internet, se atribuyó la responsabilidad del incidente. Este grupo es conocido por llevar a cabo ataques similares, lo que pone de manifiesto los riesgos a los que se enfrenta la infraestructura digital de grandes corporaciones.
El ataque a Ecopetrol subraya las vulnerabilidades de las empresas frente a las amenazas cibernéticas, y refleja la creciente preocupación sobre la seguridad de la información en el sector energético.
