- EcoPetrol confirmó el intento de ransomware en el que los atacantes robaron datos de 3.300 cuentas de usuarios pero no implementaron el cifrado debido a controles de seguridad.
- Los archivos robados eran seudónimos y no se comprometieron las identidades ni las credenciales de los usuarios; Los sistemas de transacciones y las redes de socios no se ven afectados
- La empresa desalojó a los atacantes, inició una investigación y notificó a las autoridades colombianas; Hasta el momento no han surgido detalles de la demanda de rescate ni filtraciones de datos.
El productor latinoamericano de energía Ecopetrol reveló que fue víctima de un ataque de ransomware y que los actores de amenazas pudieron salirse con la suya con datos confidenciales de miles de cuentas de usuarios, sin poder implementar cifrado y, por lo tanto, interrumpiendo las operaciones diarias de la empresa.
En un comunicado compartido con el público, Ecopetrol explicó cómo un actor de amenazas desconocido accedió a su infraestructura de TI y extrajo datos de 3.300 cuentas de usuarios. Luego, el atacante procedió a instalar un cifrador, pero los controles de seguridad de la empresa lo detuvieron.
A pesar de no implementar el cifrado, el actor de amenazas se acercó a la empresa exigiendo el pago. No sabemos cuánto dinero pidieron por no compartir los archivos robados. Al parecer, la base de datos aún no se ha filtrado y nadie se ha atribuido la responsabilidad de la violación. Al mismo tiempo, Ecopetrol dice que los archivos robados son seudónimos, lo que sugiere que pueden no ser particularmente útiles para los atacantes:
Notificar a las autoridades
“Las identidades de los usuarios de las 3.300 cuentas a las que se accedió ilegalmente no se vieron afectadas, ni se capturaron las correspondientes credenciales de acceso de los usuarios”, se lee en el anuncio traducido automáticamente. “Ecopetrol SA confirma que no se han identificado compromisos en las soluciones técnicas transaccionales de su ecosistema digital, sus filiales o redes de socios comerciales, financieros, proveedores y clientes.”
Ecopetrol dijo que pudo derrotar a los atacantes y evitar que se siguieran eliminando datos. También inició una investigación interna y notificó a las autoridades pertinentes, incluida la Fiscalía General de Colombia, el Comando Cibernético Conjunto de las Fuerzas Militares y otros.
La investigación está en curso.
Ecopetrol es el gigante del petróleo y el gas controlado por el Estado de Colombia. Opera actividades de producción, refinación, transporte y exploración y está presente en múltiples países, incluidos Chile, Perú y Bolivia. Sus ingresos anuales son de unos 30.000 millones de dólares.
a través de cibernoticias
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News Y Agréganos como fuente preferida Recibe noticias, reseñas y opiniones de nuestros expertos en tu feed.
