Empresas

Ciberataque a Ecopetrol: activó protocolos para retirar de internet información robada; riesgos para terceros

La compañía señaló que presentó denuncias ante la Fiscalía General de la Nación y notificó al Ministerio TIC para adelantar acciones de contención y retiro de la información publicada.

GoogleSiga las noticias de SEMANA en Google Discover y manténgase informado

28 de julio de 2026 a las 9:27 a. m.
Ecopetrol informó que actores externos publicaron información que habría sido copiada ilegalmente de 15 empresas del Grupo Ecopetrol, en medio de un incidente de ciberseguridad.
Ecopetrol informó que actores externos publicaron información que habría sido copiada ilegalmente de 15 empresas del Grupo Ecopetrol, en medio de un incidente de ciberseguridad. Foto: anamejia18 - stock.adobe.com

Ecopetrol es una de las empresas más importantes del país, dado que lidera la producción y extracción de petróleo y gas en territorio nacional, siendo responsable de una gran parte de la producción de los hidrocarburos, impactando directamente en la economía del país.

Desarrollar habilidades de comunicación digital y familiarizarse con herramientas como Teams y Slack es esencial, al igual que crear un espacio de trabajo productivo en casa con una buena conexión a Internet y mobiliario adecuado.
MinTrabajo definió lineamientos para implementar teletrabajo en empresas privadas, entre el 30 de julio y el 3 de agosto

Hace algunas horas, la empresa reportó un grave incidente de ciberseguridad. Aseguró que los actores externos han publicado la información que fue copiada ilegalmente de 15 empresas del Grupo Ecopetrol.

Una denuncia circula entre altos ejecutivos del sector energético y hoy está en manos de la Superintendencia de Industria y Comercio.
Ecopetrol aseguró que, hasta el momento, no ha identificado afectaciones en sus soluciones tecnológicas transaccionales ni en las de sus subordinadas, socios, proveedores o clientes. Foto: JOHAN TORO-SEMANA

Por ello acudieron a la Fiscalía General de la Nación, en particular a la Unidad de Delitos Informáticos, y al Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia (MinTic), realizando esfuerzos para que la información publicada ilegalmente sea retirada del acceso público (take down) y otras acciones para limitar el acceso a dicha información.

El Invima advirtió sobre riesgos para la salud asociados a dos cosméticos sin aval vigente.
Invima emitió alerta sanitaria sobre una reconocida mascarilla exfoliante de arroz y una loción limpiadora

“Así como la actuación de los agentes externos infringe las regulaciones que protegen el tratamiento de la información de propiedad del Grupo Empresarial, los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables”, detalla la empresa.

El historial puede revelar más datos privados de los que muchos usuarios imaginan.
La empresa advirtió que el alcance, el impacto y los costos del incidente de ciberseguridad aún son inciertos y continúan siendo objeto de investigación. Foto: Getty Images

Además, indican que planean continuar las investigaciones y que, con los esfuerzos de colaboración de las autoridades competentes, esperan atenuar los efectos de las publicaciones ilegales por parte de los agentes externos.

“Ecopetrol también confirma que no se ha identificado ningún compromiso o afectación de las soluciones tecnológicas transaccionales dentro de su ecosistema digital, ni de las de sus subordinadas o de su red de socios comerciales y financieros, proveedores y clientes”, detalló la compañía.

Ecopetrol acciones
Las autoridades y la compañía adelantan esfuerzos de remediación para limitar el acceso a la información divulgada y mitigar posibles efectos reputacionales, regulatorios y legales. Foto: SEMANA

Finalmente, indicaron que el alcance total, el impacto y los costos de este incidente de ciberseguridad aún son inciertos. No puede garantizarse que los esfuerzos de remediación de la Compañía sean efectivos, que no se divulgue información adicional o que el incidente no dé lugar a procedimientos regulatorios, iniciación de litigios, daños reputacionales u otros efectos adversos materiales sobre el negocio.