COLOMBIA, Julio 29 de 2026. Ecopetrol confirmó la activación de sus protocolos de respuesta tras sufrir un ciberataque el 17 de julio de 2026 que afectó a varias empresas de su grupo. La estatal petrolera coordina con la Fiscalía General de la Nación y el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC) el retiro de archivos filtrados en internet, buscando limitar su acceso público y avanzar en las investigaciones respectivas.

La compañía informó que hasta el momento no se han identificado impactos en sus sistemas tecnológicos transaccionales ni en los de sus subsidiarias, socios comerciales o proveedores. Sin embargo, reconoció que el alcance total del incidente sigue en evaluación y no descarta nuevas filtraciones, litigios o efectos sobre su operación y situación financiera.

La información divulgada corresponde a datos robados ilegalmente durante el ataque, atribuido al grupo de ransomware conocido como The Gentlemen, que ha estado activo a nivel internacional. Según reportes de la Unidad de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), este grupo está vinculado a más de 200 ataques en 50 países y representa cerca del 10% de los casos de ransomware a nivel global.

El modus operandi del grupo incluye reconocimiento previo de redes, identificación de vulnerabilidades, acceso mediante servicios expuestos en internet o credenciales ilegales, y la extracción de datos hacia servidores externos por canales cifrados. Posteriormente, eliminan registros antes de cifrar los sistemas comprometidos.

Ecopetrol mantiene acciones legales abiertas contra el responsable del ataque y aplica medidas para contener la difusión no autorizada de la información, advirtiendo que el uso indebido de estos datos infringe las normas de protección y tratamiento de información y podría acarrear consecuencias legales para terceros que accedan a ellos.

La empresa recordó que no puede garantizar la efectividad completa de las acciones de remediación y que el incidente podría derivar en procesos regulatorios, daños reputacionales y otros impactos materiales en el negocio.

Mientras continúan las labores conjuntas con las autoridades, Ecopetrol trabaja en retirar el contenido ilegal publicado y frenar su propagación para salvaguardar la integridad de sus operaciones y datos.

Redacción ColombiNews

Contenido editorial elaborado con apoyo de inteligencia artificial y revisión de fuentes públicas. Si encuentra alguna inconsistencia o desea solicitar una corrección, puede contactar al equipo editorial de ColombiNews.