Incidente ciberseguridad: Ecopetrol activó nuevos protocolos ante divulgación ilegal de información

– Ecopetrol en colaboración con autoridades realiza las acciones pertinentes para dar de baja la información publicada ilícitamente y restringir su acceso al público.

– Ecopetrol continúa adelantando acciones legales correspondientes contra el actor externo responsable.

Ecopetrol S.A (BVC: ECOPETROL; NYSE: EC) informa que a propósito del incidente de ciberseguridad divulgado en días pasados de julio de 2026, los actores externos han publicado la información que fue copiada ilegalmente de 15 empresas del Grupo Ecopetrol. Por lo anterior, en colaboración con la Fiscalía General de la Nación, en particular con la Unidad de Delitos Informáticos, y el Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia (MinTic), la Compañía está realizando esfuerzos para que la información publicada ilegalmente sea retirada del acceso público (take down) y otras acciones para limitar el acceso a dicha información.

Así como la actuación de los agentes externos infringen las regulaciones que protegen el tratamiento de la información de propiedad del Grupo Empresarial, los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables.

Ecopetrol planea continuar con las investigaciones y con los esfuerzos de colaboración con las autoridades competentes con el fin de mitigar y/o atenuar los efectos de las publicaciones ilegales por parte de los agentes externos. Ecopetrol también confirma que no se ha identificado ningún compromiso o afectación de las soluciones tecnológicas transaccionales dentro de su ecosistema digital, ni de las de sus subordinadas o de su red de socios comerciales y financieros, proveedores y clientes.

El alcance total, el impacto y los costos de este incidente de ciberseguridad aún son inciertos. No puede garantizarse que los esfuerzos de remediación de la Compañía sean efectivos, que no se divulgue información adicional o que el incidente no dé lugar a procedimientos regulatorios, iniciación de litigios, daños reputacionales u otros efectos adversos materiales sobre el negocio, la situación financiera y/o los resultados de operación de la Compañía.