Ecopetrol frena ciberataque con éxito
La compañía estatal Ecopetrol anunció que logró mitigar un ciberataque dirigido, el pasado viernes, que incluyó un intento de ransomware y acceso no autorizado a sus sistemas. Aunque la empresa confirmó la descarga de datos de aproximadamente 3,300 cuentas de usuario, afirmó que la operación no se vio comprometida, gracias a la rápida respuesta de su equipo de ciberseguridad.
Detalles del incidente
Ecopetrol reportó la detección de un acceso no autorizado a ciertas bases de datos y un intento de infecciones por ransomware, un tipo de software malicioso que cifra los archivos para exigir un rescate por su liberación. Los cibercriminales a menudo logran acceder a sistemas mediante técnicas como phishing o ataques de fuerza bruta, que consisten en probar múltiples combinaciones de contraseña.
La empresa mencionó que el acceso ilegítimo afectó entornos de almacenamiento en la nube de alrededor de 15 compañías del Grupo Empresarial, lo que resultó en la filtración de datos. “El actor externo comunicó exigencias de extorsión, amenazando con divulgar públicamente la información extraída ilegalmente”, indicó Ecopetrol.
Impacto en la seguridad de datos
La magnitud de las consecuencias dependerá de la sensibilidad de la información accesada. Si se hubieran expuesto datos personales o financieros, la empresa podría haber enfrentado repercusiones legales y daños a su reputación. Sin embargo, Ecopetrol aclaró que no se vieron comprometidos ni los datos de identidad ni las credenciales de acceso de los usuarios afectados.
Respuestas de Ecopetrol
Tras el incidente, Ecopetrol implementó varias medidas de respuesta:
- Clasificación de la información descargada.
- Denuncia de las amenazas de extorsión a las autoridades competentes.
- Colaboración continua con entidades de ciberseguridad, como el Equipo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT) y otras fuerzas de seguridad.
Conclusión
La situación resalta la importancia de contar con defensas robustas contra ciberamenazas. A pesar del susto inicial, Ecopetrol salió adelante y combatió eficazmente el ataque, evitando así un potencial desastre operativo. Sin embargo, la empresa sigue evaluando la naturaleza exacta de la información comprometida y reforzando sus protocolos de seguridad para prevenir futuros incidentes.