Maior empresa da Colômbia, Ecopetrol enfrenta ataque cibernético com extorsão e acesso a 3 mil contas

A Ecopetrol, maior empresa da Colômbia, comunicou à Securities and Exchange Commission (SEC) dos Estados Unidos que sofreu um ataque cibernético que resultou no acesso não autorizado a dados de cerca de 3,3 mil contas de usuários. A estatal petrolífera informou também ter bloqueado uma tentativa de ataque de ransomware contra sua infraestrutura.

Segundo o documento protocolado na sexta-feira (17), o acesso indevido atingiu ambientes de armazenamento de arquivos em nuvem de aproximadamente 15 subsidiárias, incluindo a própria Ecopetrol. O agente externo responsável ainda não foi identificado pela companhia.

Leia também: Importações via Remessa Conforme registram recorde de R$ 2,6 bilhões em junho após fim de “taxa das blusinhas” 

Extorsão e ameaça de vazamento

De acordo com a Ecopetrol, o invasor comunicou exigências de extorsão e ameaçou divulgar publicamente as informações extraídas de forma ilegal. A companhia não detalhou o valor exigido nem o prazo dado pelos criminosos.

Ainda conforme o documento, a Ecopetrol ativou protocolos de resposta a incidentes assim que identificou a invasão. Entre as medidas adotadas estão a revogação imediata dos acessos comprometidos e o bloqueio dos mecanismos usados para o download em massa de dados.

A companhia também abriu queixa formal junto à Procuradoria Geral da Colômbia e passou a cooperar com autoridades especializadas do país. Paralelamente, acionou seguradoras e equipes de mercado de capitais para apoiar a gestão do episódio.

Impacto ainda em avaliação

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Até a data do comunicado, a Ecopetrol afirma não ter identificado disrupção material em operações críticas, capacidade de produção ou serviços essenciais. A companhia também diz não ter constatado impacto financeiro direto nem divulgação pública das informações acessadas.

Apesar disso, a estatal reconhece que segue avaliando a exposição potencial dos dados corporativos, que podem incluir informações confidenciais, restritas, proprietárias ou pessoais. No documento, a Ecopetrol afirma não poder garantir ausência de efeito adverso relevante sobre seus negócios, reputação, resultados operacionais ou situação financeira.

Peso estratégico da Ecopetrol na região

A Ecopetrol responde por mais da metade da produção de hidrocarbonetos da Colômbia e concentra posições de liderança nos segmentos de petroquímica e distribuição de gás no país. A companhia também controla 51,4% das ações da ISA, o que amplia sua presença para os setores de transmissão de energia, gestão de sistemas em tempo real e concessões rodoviárias.

Fora da Colômbia, a Ecopetrol mantém operações de perfuração e exploração nos Estados Unidos, incluindo a bacia do Permiano e o Golfo do México, além de atividades no Brasil e no México. Por meio da ISA e de suas subsidiárias, a companhia também ocupa posições de destaque na transmissão de energia elétrica no Brasil, Chile, Peru e Bolívia, em concessões rodoviárias no Chile e no setor de telecomunicações.

Essa presença multinacional amplia o alcance de qualquer incidente de segurança digital que atinja a Ecopetrol, uma vez que a infraestrutura de dados compartilhada entre subsidiárias pode envolver operações fora do território colombiano.

A companhia afirma que continuará monitorando os desdobramentos do episódio e que divulgará novas informações ao mercado caso identifique fatos relevantes adicionais, conforme exigido pela legislação aplicável.

Allan Ravagnani

Siga o Times Brasil - Licenciado Exclusivo CNBC no