MI SELECCIÓN DE NOTICIAS
Noticias personalizadas, de acuerdo a sus temas de interés
Juan Carlos Hurtado, presidente encargado de Ecopetrol
Agregue a sus temas de interés
La petrolera aseguró que los análisis más recientes muestran que el incidente solo comprometió la descarga de archivos y que no hubo afectación de la integridad de la información
Ecopetrol entregó un nuevo balance sobre el incidente de ciberseguridad reportado en la noche del 17 de julio. En un comunicado, la empresa aseguró que, tras los análisis técnicos adelantados, el impacto quedó limitado a la descarga no autorizada de archivos, sin que se comprometiera la integridad de la información ni la operación de la compañía.
De acuerdo con la estatal petrolera, las investigaciones permitieron establecer que, pese a los intentos del atacante por destruir, eliminar o cifrar información, no se registró un compromiso en la integridad de los datos. Además, indicó que tampoco se afectó la identidad de los usuarios de las cerca de 3.300 cuentas que fueron infiltradas ilegalmente ni se capturaron sus credenciales de acceso.
“Ecopetrol S.A. confirma que tampoco se han identificado compromisos en las soluciones tecnológicas transaccionales de su ecosistema digital, el de sus filiales, ni de su red de aliados comerciales, financieros, proveedores y clientes”, señalaron en el comunicado.
Como parte de la fase avanzada de contención, la compañía señaló que continúa clasificando el tipo de información descargada durante el incidente, atendiendo las exigencias de extorsión formuladas por el actor externo y trabajando de manera coordinada con entidades como ColCERT, la Fiscalía General de la Nación, el Comando Conjunto Cibernético de las Fuerzas Militares y el Centro Cibernético Policial de la Dijín.
Según los reportes preliminares, un actor externo accedió de manera no autorizada a recursos digitales de aproximadamente 15 compañías del Grupo Empresarial, descargando información asociada con unas 3.300 cuentas de usuario y formulando exigencias de extorsión. En ese momento, la empresa advirtió que aún evaluaba la posible exposición de información confidencial y que no podía descartar eventuales efectos sobre su negocio o reputación.
La compañía ha identificado un acceso no autorizado a ciertos recursos digitales de su propiedad, por parte de un actor externo aún no identificado, así como un intento de Ransomware
Habrán cierres del espacio aéreo por la revista aérea por el día de la Independencia el lunes entre las 10am y la 1pm
El Ministerio de Transporte y la ANI explicaron que los acuerdos finalizaron por negociaciones entre ambas partes o laudos arbitrales
