Ecopetrol informa SEC sobre ataque cibernético e acesso a dados de 3,3 mil contas
A Ecopetrol, maior petroleira da Colômbia, comunicou à SEC um ataque cibernético que resultou em acesso indevido a ambientes de armazenamento em nuvem de cerca de 15 subsidiárias e o download de dados de aproximadamente 3.300 contas de usuários. A empresa bloqueou uma tentativa de ransomware, mas enfrenta exigências de extorsão com ameaça de divulgação pública das informações.
A Ecopetrol, maior petroleira da Colômbia, comunicou à SEC (U.S. Securities and Exchange Commission) um ataque cibernético que resultou em acesso indevido a ambientes de armazenamento em nuvem de aproximadamente 15 de suas subsidiárias. O incidente, divulgado em 17 de julho de 2026, envolveu o download de dados de cerca de 3.300 contas de usuários e foi acompanhado por exigências de extorsão, com a ameaça de divulgação pública das informações roubadas.
A companhia ativou imediatamente seus protocolos de resposta a incidentes, revogando acessos não autorizados, bloqueando mecanismos de download em massa e intensificando o monitoramento de sua infraestrutura tecnológica. Embora uma tentativa de ataque de ransomware tenha sido bloqueada e a Ecopetrol não tenha identificado interrupções materiais em suas operações críticas, capacidade de produção ou serviços essenciais até o momento, a empresa reconhece o risco de um efeito adverso em seus negócios e reputação.
O incidente na Ecopetrol, uma das maiores empresas de energia da América Latina, serve como um alerta para a crescente vulnerabilidade do setor de petróleo e gás a ameaças digitais sofisticadas. O episódio reforça a necessidade de companhias com infraestruturas críticas intensificarem seus protocolos de cibersegurança, um tema cada vez mais relevante na agenda de risco regulatório e operacional.
Tags
Comentários (0)
Seja o primeiro a comentar.
Receba o essencial do setor de energia
Os principais fatos que afetam preço, regulação, geração e combustíveis — todo dia ao meio-dia, no seu e-mail.
Como esta matéria foi produzida: apurada a partir da fonte oficial citada e de documentos primários, com verificação de números, datas e prazos antes da publicação, seguindo a nossa Política Editorial — que inclui o uso de tecnologia própria na apuração. Viu algo a corrigir? Fale com a redação.