Ecopetrol activa protocolo ante ciberataque y coordina con autoridades en Colombia

Ecopetrol, la principal empresa petrolera de Colombia, anunció la activación de un protocolo ante un ciberataque ocurrido el 17 de julio de 2026. Este incidente ha implicado la filtración de datos de al menos 15 empresas del grupo, lo que ha llevado a la compañía a tomar medidas urgentes para proteger su información y operaciones. Hasta el momento, la empresa no ha logrado establecer el alcance total del ataque ni descartar la posibilidad de futuras filtraciones o litigios.

La firma informó que está trabajando de manera conjunta con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para retirar de internet los archivos comprometidos y restringir su acceso. También se están realizando investigaciones para determinar la naturaleza del ataque y sus consecuencias. Aunque Ecopetrol ha indicado que hasta el momento no ha detectado afectaciones en sus sistemas transaccionales, el riesgo persiste mientras continúan las evaluaciones.

La información filtrada corresponde a datos obtenidos ilegalmente durante el ciberataque, identificado como realizado por el grupo de ransomware conocido como 'The Gentlemen', que se ha atribuido varios ataques a nivel internacional. Según fuentes de seguridad, este grupo tiene un historial de participación en más de 200 ataques en 50 países y es responsable de casi el 10% de los incidentes de ransomware a nivel global.

Ecopetrol ha afirmado que actúa de acuerdo a las normativas sobre protección de datos, resaltando que la divulgación y el uso indebido de su información constituyen violaciones serias. Además, la compañía advirtió que no solo los atacantes, sino también aquellos que accedan a esta información, podrían estar cometiendo infracciones legales.

Mientras se avanza en las acciones legales contra los responsables del ataque, Ecopetrol mantiene sus protocolos de respuesta activos. En su último informe, la empresa no pudo asegurar que sus esfuerzos para mitigar el daño sean efectivos, lo que abre la posibilidad de nuevas implicaciones jurídicas y operativas derivadas del incidente.

El desenlace de este ataque cibernético se torna crítico no solo para la estabilidad operativa de Ecopetrol, sino también para la reputación de la industria petrolera colombiana en un contexto global cada vez más desafiante por las amenazas digitales. La situación actual exige una supervisión continua y un enfoque proactivo en la ciberseguridad, dado que las amenazas son cada vez más sofisticadas y pueden tener repercusiones significativas.