Ecopetrol confirmó que agentes externos comenzaron a divulgar información sustraída ilegalmente durante el ciberataque que afectó a 15 empresas del Grupo Ecopetrol en julio de 2026. La compañía advirtió que el material fue obtenido de manera ilícita y pidió a ciudadanos, organizaciones y medios de comunicación abstenerse de consultarlo, descargarlo o difundirlo.
La petrolera informó que activó nuevos protocolos de seguridad y mantiene un trabajo conjunto con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para lograr el retiro del contenido publicado en diferentes plataformas digitales.
Ecopetrol aún evalúa el impacto del ciberataque
Aunque la empresa confirmó la filtración de información, explicó que todavía analiza el alcance total del incidente y que, por ahora, no es posible determinar con precisión el impacto económico ni los costos que podría representar para sus operaciones y su reputación corporativa.
El ataque informático, considerado uno de los más relevantes que ha enfrentado la compañía en los últimos años, continúa siendo objeto de investigaciones técnicas y judiciales para establecer el origen de la intrusión y el volumen real de datos comprometidos.
Las autoridades avanzan en las pesquisas para identificar a los responsables, mientras expertos en ciberseguridad apoyan la contención del incidente.
La empresa hizo un llamado a la ciudadanía para no acceder al material filtrado ni participar en su distribución.
Según Ecopetrol, consultar, descargar, compartir o divulgar información obtenida de forma ilegal podría implicar incumplimientos de la legislación colombiana relacionada con la protección de datos personales, la confidencialidad de la información y otros derechos protegidos por la ley.
La compañía también alertó sobre el riesgo de que circulen documentos alterados o información falsa derivada del ataque, por lo que insistió en la importancia de verificar cualquier contenido relacionado con la empresa únicamente a través de sus canales oficiales.
Sistemas tecnológicos siguen operando con normalidad
Pese a la divulgación de los datos robados, Ecopetrol aseguró que no ha identificado afectaciones en sus plataformas tecnológicas transaccionales ni en las de sus filiales, proveedores o aliados financieros.
La empresa señaló que su ecosistema digital continúa funcionando con normalidad y que los servicios estratégicos no han registrado interrupciones como consecuencia del incidente.
No obstante, reconoció que el alcance definitivo del ataque aún permanece bajo evaluación y que, aunque se han fortalecido las medidas de protección, no es posible garantizar completamente que no se presenten nuevas filtraciones mientras avanza la investigación.
Como parte de la respuesta al incidente, Ecopetrol informó que mantiene coordinación permanente con la Fiscalía General de la Nación y el Ministerio TIC para identificar los sitios donde fue publicada la información sustraída y solicitar su retiro.
Además, especialistas externos continúan monitoreando la situación con el propósito de detectar nuevas amenazas, fortalecer la infraestructura tecnológica y reducir los riesgos derivados del ataque informático.
La empresa indicó que seguirá informando sobre los avances de la investigación y las acciones implementadas para proteger la información corporativa y la de sus grupos de interés.
¿Qué recomienda Ecopetrol a ciudadanos y empresas?
Frente a la filtración de información, la compañía recomienda:
- No consultar ni descargar archivos relacionados con la información robada.
- Evitar compartir enlaces o documentos obtenidos del ciberataque.
- Verificar cualquier comunicado únicamente a través de los canales oficiales de Ecopetrol.
- Reportar contenido sospechoso que circule en internet o redes sociales.
- Abstenerse de difundir información cuya autenticidad no haya sido confirmada.
El incidente vuelve a evidenciar los desafíos que enfrentan las grandes empresas frente a las amenazas cibernéticas y la creciente sofisticación de los ataques dirigidos contra infraestructuras críticas.
Mientras avanzan las investigaciones, Ecopetrol mantiene el monitoreo permanente de sus sistemas y continúa implementando medidas para contener los efectos del ataque, recuperar la información comprometida y evitar nuevas divulgaciones ilegales.
