Ecopetrol informó que información obtenida de manera ilegal durante el ataque cibernético registrado el pasado 17 de julio está siendo divulgada públicamente. Los datos corresponden a 15 empresas que hacen parte del Grupo Ecopetrol.
La compañía señaló que adelanta acciones para conseguir que el material publicado sin autorización sea retirado de los espacios donde actualmente puede ser consultado.
El incidente de seguridad permitió el acceso no autorizado a cerca de 3.300 cuentas de usuarios. De estas cuentas fueron extraídos datos sin autorización, según el reporte entregado por la empresa. Lea: Fuertes cambios en la junta directiva de Ecopetrol: Ricardo Roa volvería solo por 3 días
¿Qué pasó con la información robada a Ecopetrol?
Desde que se produjo el ataque, Ecopetrol ha trabajado con la Unidad de Delitos Informáticos de la Fiscalía y con MinTic para reducir los efectos asociados a la publicación ilegal de la información obtenida.
La empresa también advirtió sobre las posibles implicaciones legales para quienes intervienen en la extracción o difusión de los datos. “Los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables”, afirmó.
Ecopetrol explicó que la actuación de los responsables externos del ataque vulnera las normas relacionadas con el tratamiento de información perteneciente al Grupo Empresarial. La compañía extendió esa advertencia a quienes accedan posteriormente al contenido divulgado.
Pese al incidente, ninguna de las soluciones tecnológicas transaccionales utilizadas por Ecopetrol resultó comprometida, de acuerdo con la información entregada por la compañía. Lea también: ¿Quién es Luis Felipe Henao, nuevo presidente de la junta directiva de Ecopetrol?
Sin embargo, la petrolera indicó que todavía no tiene certeza sobre la dimensión definitiva del caso. El alcance, las consecuencias y los costos asociados al incidente de ciberseguridad permanecen en evaluación.
La empresa tampoco puede asegurar que las medidas adoptadas logren impedir nuevas publicaciones de información. Ecopetrol reconoció que podría divulgarse material adicional pese a los esfuerzos de remediación.
Además, la compañía señaló que el incidente podría derivar en procedimientos regulatorios, litigios, afectaciones reputacionales u otros impactos materiales sobre el negocio, la situación financiera o los resultados de operación.