A Ecopetrol, empresa colombiana de energia controlada pelo Estado, informou na sexta-feira que um ataque cibernético resultou no roubo de dados relacionados a cerca de 3.300 contas de usuários e que não poderia "garantir" que a violação não terá um impacto financeiro "adverso significativo".
A empresa, no entanto, afirmou que, até a sexta-feira, não havia identificado nenhuma interrupção crítica em suas operações, capacidade de produção ou qualquer impacto financeiro direto, e que nenhum dado roubado foi divulgado pelo hacker até o momento.
A Ecopetrol é uma das maiores produtoras de energia da América Latina e a maior empresa da Colômbia, respondendo por mais de 60% da produção de hidrocarbonetos do país.
A Ecopetrol informou que o hacker não foi identificado, mas que comunicou exigências de extorsão à empresa e ameaçou divulgar publicamente as informações hackeadas.
A violação de dados afetou ambientes de armazenamento de arquivos na nuvem de 15 subsidiárias, incluindo a própria Ecopetrol, informou a empresa de energia, acrescentando que conseguiu impedir uma tentativa de ataque de ransomware.
A empresa afirmou que continua avaliando a exposição potencial, que pode incluir dados confidenciais, e alertou que o incidente pode ter um efeito adverso significativo sobre seus negócios, reputação, resultados operacionais ou situação financeira.
