• 2 min de lectura
Ecopetrol dice que 3.300 cuentas fueron afectadas en un ciberataque
Ecopetrol afirma que atacantes robaron datos de 3.300 cuentas de usuario pero no lograron desplegar ransomware. La compañía dice que las operaciones y las credenciales no se vieron afectadas.
Imagen: TechRadar
Ecopetrol dice que los atacantes robaron datos vinculados a 3.300 cuentas de usuario en un incidente de ransomware, pero no lograron desplegar el cifrador gracias a los controles de seguridad de la compañía.
Según la compañía, un actor de amenazas no identificado obtuvo acceso a su infraestructura de TI, exfiltró datos y luego intentó instalar ransomware. Ecopetrol afirmó que los atacantes fueron detenidos antes de poder cifrar los sistemas, evitando así la interrupción de las operaciones cotidianas.
La compañía añadió que los archivos robados estaban seudonimizados, y aseguró que ni las identidades de los usuarios ni las credenciales de las cuentas se vieron comprometidas.
Recomendado
Malware espía se oculta en calendarios de Microsoft 365
«La identidad de los usuarios de las 3.300 cuentas que fueron infiltradas ilegalmente no se vio afectada, ni fueron capturadas las respectivas credenciales de acceso de los usuarios.»
Ecopetrol también dijo que no encontró compromisos que afectaran los sistemas de tecnología transaccional en su ecosistema digital, sus subsidiarias ni su red de socios comerciales, financiadores, proveedores y clientes.
Los atacantes aún contactaron a la compañía para exigir un pago, aunque no se divulgó ninguna cifra. Hasta ahora, la base de datos robada no parece haber sido filtrada, y ningún grupo ha reivindicado públicamente la autoría de la intrusión.
Ecopetrol afirmó que expulsó a los atacantes de sus sistemas, detuvo la exfiltración de datos, abrió una investigación interna y notificó a las autoridades colombianas, incluida la Fiscalía General de la Nación y el Comando Conjunto Cibernético de las Fuerzas Militares. La investigación continúa.
Ecopetrol es la empresa petrolera y gasífera controlada por el Estado de Colombia, con operaciones que abarcan producción, refinación, transporte y exploración. También opera en Chile, Perú y Bolivia, y genera alrededor de 30.000 millones de dólares en ingresos anuales.
Security Editor
Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.
vía TechRadar
