Ecopetrol, la più grande azienda petrolifera della Colombia, ha denunciato un grave attacco informatico che ha compromesso gli ambienti di archiviazione cloud di circa 15 società del gruppo. L'intrusione ha portato al furto di dati associati a circa 3.300 account utente. I controlli di sicurezza interni hanno bloccato tempestivamente un tentativo di eseguire un ransomware, impedendo la cifratura dei sistemi.

Gli aggressori hanno avanzato richieste di estorsione, minacciando di divulgare pubblicamente le informazioni sottratte. In risposta, Ecopetrol ha immediatamente revocato gli accessi non autorizzati, bloccato i download massivi di dati e presentato una denuncia penale alla Procura Generale colombiana, avviando al contempo una collaborazione con enti specializzati in sicurezza informatica.

Nonostante la gravità dell'incidente, l'azienda ha confermato che non si sono verificate interruzioni materiali delle operazioni critiche, della capacità produttiva o dei servizi essenziali. È in corso un'indagine approfondita per determinare l'esatta portata della violazione e identificare i responsabili, mentre proseguono le misure di contenimento e prevenzione.