Ecopetrol heeft bevestigd dat een cyberaanval heeft geleid tot een datalek waarbij gegevens van ongeveer 3.300 accounts zijn buitgemaakt. Het staatsbedrijf waarschuwt dat het incident mogelijk een materieel negatieve impact kan hebben op de financiële resultaten en reputatie.

Volgens het bedrijf zijn er vooralsnog geen verstoringen in de productie of operationele processen vastgesteld. Ook is er geen bewijs dat de gestolen gegevens inmiddels openbaar zijn gemaakt. Wel heeft de aanvaller contact opgenomen met Ecopetrol en geëist dat er wordt betaald, met de dreiging om de informatie anders te publiceren.

De aanval trof cloudgebaseerde opslagomgevingen van in totaal 15 dochterondernemingen, waaronder het moederbedrijf zelf. Ecopetrol meldt dat een poging tot ransomware succesvol is afgeweerd.

Het bedrijf onderzoekt momenteel welke gegevens precies zijn buitgemaakt. Daarbij gaat het mogelijk om vertrouwelijke bedrijfsinformatie, interne documenten of persoonsgegevens. De identiteit van de dader is nog onbekend.

Ecopetrol is het grootste bedrijf van Colombia en verantwoordelijk voor meer dan 60 procent van de nationale olie- en gasproductie. Door die positie kan een cyberincident van deze omvang bredere gevolgen hebben voor zowel het vertrouwen van investeerders als de energiesector in het land.

Het bedrijf blijft de situatie monitoren en verdere risico’s in kaart brengen.