Ecopetrol confirma publicación de datos copiados ilegalmente tras incidente de ciberseguridad en julio de 2026

Ecopetrol, la principal empresa del sector petrolero en Colombia, confirmó que los actores externos responsables del incidente de ciberseguridad ocurrido en julio de 2026 publicaron la información que había sido copiada de manera ilegal de 15 empresas que hacen parte del Grupo Ecopetrol. Frente a este escenario, la compañía explicó que ha estado trabajando en coordinación con la Fiscalía General de la Nación, especialmente con la Unidad de Delitos Informáticos, y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC), con el fin de intentar eliminar la información divulgada y restringir su acceso.

Mediante un comunicado, Ecopetrol informó que está haciendo esfuerzos para que la información que fue publicada de manera ilegal deje de ser accesible al público. Además, señaló que está implementando diversas medidas con el propósito de limitar el acceso a estos datos, que forman parte del patrimonio informativo del Grupo Ecopetrol. La compañía advirtió que tanto la publicación como la difusión de esta información constituyen una vulneración a las normas que protegen la propiedad de datos de la organización; adicionalmente, alertó que cualquier tercero que acceda a estos datos podría estar infringiendo la legislación vigente. Según lo manifestado por Ecopetrol, “los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables”.

Por otro lado, Ecopetrol reiteró su compromiso con la investigación del incidente, asegurando que continuará trabajando junto a las autoridades para mitigar los efectos derivados de la divulgación ilegal de la información. En este sentido, la empresa planea mantener la colaboración activa con las entidades competentes y persistir en la búsqueda de acciones que permitan limitar el impacto de estas publicaciones hechas por actores externos.

Respecto al estado de su infraestructura tecnológica, Ecopetrol reportó que hasta el momento no se han detectado afectaciones en los sistemas que respaldan sus operaciones, ni en los de las empresas vinculadas a su actividad comercial y financiera. No obstante, la compañía enfatizó que las investigaciones siguen en curso y por ahora no es posible determinar el alcance definitivo del incidente ni sus consecuencias. Adicionalmente, indicó que los costos y el impacto total asociados al ataque informático continúan siendo inciertos, y subrayó que no puede garantizar que las acciones de respuesta sean suficientes para evitar nuevas filtraciones o futuras incidencias.

Finalmente, Ecopetrol hizo hincapié en que este incidente podría acarrear posibles acciones regulatorias, litigios o incluso afectar la operación y reputación de la compañía, reafirmando la complejidad y la gravedad de la situación.

¿Qué información fue copiada y divulgada tras el incidente de ciberseguridad en Ecopetrol?

De acuerdo con la información divulgada por Ecopetrol, los actores responsables del incidente accedieron y copiaron ilegalmente datos pertenecientes a 15 empresas del Grupo Ecopetrol. Posteriormente, esta información fue publicada de manera ilegal, lo que representa una violación de la normativa que protege los datos de la compañía. Aunque la empresa trabaja para retirar esta información del acceso público, aún no se han revelado detalles específicos sobre el tipo de datos expuestos.

¿Qué impacto podría tener el ataque cibernético en la operación y reputación de Ecopetrol?

Ecopetrol ha señalado que el impacto total del incidente, así como los costos asociados y las posibles consecuencias regulatorias o legales, aún son inciertos. La compañía advirtió que no se puede asegurar la efectividad total de sus acciones de remediación y que el ataque podría afectar tanto la operación como la reputación institucional, derivando en litigios, daños reputacionales y otros efectos adversos sobre el negocio y los resultados financieros.

Este artículo fue curado con apoyo de inteligencia artificial.