A Ecopetrol, empresa colombiana de energia controlada ​pelo Estado, informou na ​sexta-feira (17) que um ataque cibernético resultou no roubo de dados relacionados a cerca de 3.300 contas de usuários e que não poderia “garantir” que a violação não terá um impacto financeiro “adverso significativo”.

A ⁠empresa, no ​entanto, afirmou que, até a sexta, não ​havia identificado nenhuma interrupção crítica em suas ⁠operações, capacidade de produção ⁠ou qualquer impacto financeiro direto, e ​que ‌nenhum dado roubado foi divulgado pelo hacker ⁠até o momento.

A Ecopetrol é uma das maiores produtoras de energia da América Latina e a ‌maior empresa ⁠da Colômbia, ‌respondendo por mais de 60% da produção de hidrocarbonetos do país.

A Ecopetrol informou que ⁠o hacker não foi ⁠identificado, mas que comunicou exigências de extorsão à empresa e ‌ameaçou divulgar publicamente as informações hackeadas.

A violação de dados afetou ambientes de armazenamento de arquivos na nuvem de 15 subsidiárias, incluindo a ‌própria Ecopetrol, informou a empresa de energia, acrescentando que conseguiu impedir uma tentativa de ⁠ataque de ransomware.

A empresa afirmou que continua avaliando a exposição potencial, que pode incluir dados ​confidenciais, e alertou que o incidente pode ter ​um efeito adverso significativo sobre seus negócios, reputação, resultados operacionais ou situação financeira.