A Ecopetrol, empresa colombiana de energia estatal, confirmou na sexta-feira, 17 de julho, que foi alvo de um ataque cibernético, resultando no roubo de dados de aproximadamente 3.300 contas de usuários. Em comunicado, a empresa não conseguiu garantir que a violação não terá um impacto financeiro adverso significativo.
No entanto, a Ecopetrol declarou que, até a data do comunicado, não havia identificado interrupções críticas em suas operações ou capacidade de produção, e que nenhum dado roubado foi divulgado publicamente pelo hacker até o momento.
Reconhecida como uma das maiores produtoras de energia da América Latina, a Ecopetrol desempenha um papel crucial na economia colombiana, sendo responsável por mais de 60% da produção de hidrocarbonetos do país.
A empresa informou que o hacker, cujo nome ainda não foi revelado, fez exigências de extorsão e ameaçou divulgar as informações obtidas. A violação de dados afetou ambientes de armazenamento de arquivos na nuvem de 15 subsidiárias, incluindo a própria Ecopetrol.
De acordo com as informações divulgadas, a empresa conseguiu evitar uma tentativa de ataque de ransomware, mas continua a avaliar a exposição potencial, que pode incluir dados confidenciais. A Ecopetrol alertou que o incidente pode ter um efeito adverso significativo sobre seus negócios, reputação, resultados operacionais ou situação financeira.
