Ecopetrol confirma descarga de datos de 3.300 cuentas

Actualización 24 de agosto de 2026: Ecopetrol amplió el alcance del incidente y dijo que afectó el almacenamiento en la nube de aproximadamente 15 empresas del grupo. También informó que hubo descarga no autorizada de datos asociados con cerca de 3.300 cuentas de usuario.

Ecopetrol informó que, tras sus últimos análisis, el impacto de un ciberataque solo implicó la descarga de archivos de la compañía. La empresa también descartó que se haya afectado la identidad de 3.300 cuentas o que se hayan capturado sus credenciales de acceso.

Alcance confirmado

La actualización, divulgada por la compañía, reduce el alcance del incidente a una extracción de archivos. Con base en esos análisis, Ecopetrol sostuvo que no hay evidencia de afectación sobre los usuarios asociados a esas 3.300 cuentas ni sobre sus datos de acceso.

El punto central del comunicado es que el episodio no derivó, según lo informado por la propia empresa, en una afectación a las operaciones. Ese matiz es relevante porque el primer cierre de la compañía apuntó a delimitar el evento técnico antes que a describir un impacto operativo más amplio.

Qué quedó descartado

Ecopetrol precisó dos extremos que no quedaron comprometidos, de acuerdo con su revisión más reciente. Por un lado, la identidad de los usuarios de las 3.300 cuentas mencionadas. Por otro, las credenciales de acceso.

La información disponible no agrega detalles sobre la técnica usada, el origen del ataque ni el tipo de archivos descargados. Tampoco incorpora, en el material provisto, una atribución pública sobre un eventual responsable. La compañía se limitó a comunicar el resultado de sus análisis y a acotar el alcance del incidente.

La cobertura de El Espectador y La República coincide en ese mismo punto, mientras que el reporte corporativo difundido en Yahoo Finance también forma parte de las fuentes disponibles sobre el evento.