Ecopetrol confirma roubo de dados após ataque hacker

A Ecopetrol, gigante estatal colombiana do setor de energia, confirmou na última sexta-feira (17) ter sido vítima de um ataque cibernético que resultou no roubo de dados de aproximadamente 3.300 contas de usuários. A empresa, uma das maiores produtoras de hidrocarbonetos da América Latina, alertou que não pode garantir que a violação não trará um impacto financeiro adverso significativo em seus negócios.

## Detalhes da Invasão e Riscos

Até o momento da confirmação, a Ecopetrol não havia identificado interrupções críticas em suas operações, capacidade de produção ou qualquer impacto financeiro direto decorrente do ataque. Da mesma forma, os dados roubados ainda não haviam sido divulgados pelo hacker. A invasão afetou ambientes de armazenamento de arquivos na nuvem de 15 subsidiárias, incluindo a própria Ecopetrol, que conseguiu, no entanto, impedir uma tentativa de ataque de ransomware.

O invasor, que não foi identificado, já comunicou exigências de extorsão à empresa e ameaçou divulgar publicamente as informações obtidas. A Ecopetrol segue avaliando a extensão da exposição de dados, que pode incluir informações confidenciais, e reitera a possibilidade de efeitos negativos sobre sua reputação, resultados operacionais e situação financeira.

## Impacto e Posição da Empresa

A Ecopetrol é fundamental para a economia colombiana, sendo responsável por mais de 60% da produção de hidrocarbonetos do país. A notícia sobre o ataque cibernético e o roubo de dados levanta preocupações sobre a segurança de informações em grandes corporações de energia na região. Apesar das incertezas quanto ao impacto financeiro a longo prazo, a empresa tem agido para mitigar os danos e monitorar a situação.

O incidente reforça a crescente ameaça de ataques cibernéticos a infraestruturas críticas e a necessidade de investimentos contínuos em segurança digital para proteger dados sensíveis e garantir a continuidade das operações.