Ciberataque a Ecopetrol: lo que se sabe del incidente de seguridad y el estado de la plataforma
Ecopetrol intenta retirar de internet la información robada, mientras la Fiscalía ya adelanta una investigación para establecer a los responsables.
La investigación por el ciberataque que sufrió el Grupo Ecopetrol tomó un nuevo rumbo. La Fiscalía General de la Nación confirmó la apertura de una investigación formal luego de que información confidencial de 15 empresas vinculadas a la petrolera estatal comenzara a circular de manera ilegal en internet.
El caso se originó tras el ataque informático registrado el pasado 17 de julio, cuando ciberdelincuentes accedieron de forma no autorizada a cerca de 3.300 cuentas de usuario pertenecientes al Grupo Ecopetrol. Días después, parte de esa información empezó a ser divulgada públicamente.
Ecopetrol intenta frenar la difusión de la información
A través de un comunicado, Ecopetrol informó que adelanta las gestiones necesarias para lograr que la información sustraída sea retirada de las plataformas donde está siendo publicada.
La compañía también lanzó una advertencia sobre las posibles consecuencias legales para quienes consulten, descarguen o compartan ese material.
"Así como la actuación de los agentes externos infringe las regulaciones que protegen el tratamiento de la información de propiedad del Grupo Empresarial, los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables", señaló la empresa.
La Fiscalía General investigará el ciberataque en Ecopetrol. Crédito: archivo particular.
La petrolera precisó además que ninguna de sus plataformas tecnológicas transaccionales fue comprometida durante el ataque y que desde el primer momento trabaja de manera coordinada con la Unidad de Delitos Informáticos de la Fiscalía y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) para mitigar los efectos del incidente.
Sin embargo, Ecopetrol reconoció que todavía no es posible establecer con certeza el impacto total del ciberataque.
"El alcance total, el impacto y los costos de este incidente de ciberseguridad aún son inciertos. No puede garantizarse que los esfuerzos de remediación sean efectivos, que no se divulgue información adicional o que el incidente no dé lugar a procedimientos regulatorios, litigios, daños reputacionales u otros efectos adversos materiales sobre el negocio", indicó la compañía.
Le puede interesar: Última función de Ricardo Roa en Ecopetrol: el telón se baja con "resultados extraordinarios"
#InformaciónRelevante | Incidente ciberseguridad: Ecopetrol activó nuevos protocolos ante divulgación ilegal de información.
— Ecopetrol (@ECOPETROL_SA) July 28, 2026
Lee más aquí 👇 pic.twitter.com/Qp3yNW6708
¿Cómo será la investigación de la Fiscalía?
Tras conocerse la filtración de la información, la Fiscalía General de la Nación anunció la apertura de una investigación para identificar a los responsables del ataque y determinar el alcance de la vulneración.
La investigación quedó a cargo de la Dirección Especializada para los Delitos Fiscales, que conformó un equipo integrado por dos fiscales especializados, investigadores del CTI y peritos forenses encargados de recopilar evidencia digital y reconstruir la forma en que se produjo el acceso ilegal a los sistemas.
Según informó el ente acusador, por ahora no existen evidencias de un daño esencial o especialmente grave en la operación de Ecopetrol, aunque esa verificación continúa siendo una de las principales líneas de trabajo dentro de la investigación.
Las autoridades también buscan establecer el origen del ataque, la identidad de los responsables y si hubo participación de organizaciones criminales dedicadas al robo y comercialización de información.
Continúan las investigaciones
Mientras avanzan las diligencias judiciales, Ecopetrol mantiene activos sus protocolos de respuesta y monitoreo para evitar nuevas filtraciones y reforzar la seguridad de sus sistemas.
El caso se convierte en uno de los incidentes de ciberseguridad más relevantes que ha enfrentado una empresa estratégica del Estado en los últimos años y pone nuevamente sobre la mesa los riesgos que representan los ataques informáticos contra infraestructuras críticas del país.
Le puede interesar: Quién es Jorge Mario Velásquez, el empresario que llegará a la Junta Directiva de Ecopetrol
