Ecopetrol confirma download de dados de 3.300 contas

Atualização 24 de agosto de 2026: Ecopetrol ampliou o alcance do incidente e disse que ele afetou o armazenamento em nuvem de cerca de 15 empresas do grupo. A companhia também informou que houve descarga não autorizada de dados associados a cerca de 3.300 contas de usuário.

Ecopetrol afirmou, após novas análises, que o impacto do ciberataque se limitou à descarga de arquivos da companhia. A empresa também descartou qualquer comprometimento da identidade das 3.300 contas ou captura de suas credenciais de acesso.

Alcance confirmado

A atualização divulgada pela companhia reduz o incidente a uma extração de arquivos. Com base nesses estudos, a Ecopetrol disse que não há evidência de impacto sobre os usuários ligados a essas 3.300 contas, nem sobre seus dados de acesso.

O ponto central do comunicado é que o episódio não resultou, segundo a própria empresa, em impacto operacional. Esse detalhe importa porque o primeiro fechamento da companhia buscou delimitar o evento técnico, e não descrever uma interrupção mais ampla nas operações.

O que foi descartado

A Ecopetrol especificou dois pontos que, de acordo com sua revisão mais recente, não foram comprometidos. De um lado, a identidade dos usuários das 3.300 contas mencionadas. De outro, as credenciais de acesso.

As informações disponíveis não trazem detalhes sobre a técnica usada, a origem do ataque ou o tipo de arquivos baixados. Também não há, no material fornecido, atribuição pública de eventual responsável. A companhia se limitou a divulgar o resultado de suas análises e a restringir o alcance do incidente.

A cobertura de El Espectador e La República coincide nesse mesmo ponto, enquanto o relatório corporativo divulgado no Yahoo Finance também integra as fontes disponíveis sobre o caso.