“Se continúan ejecutando las actividades en el marco de la colaboración conjunta con la dirección especializada contra delitos informáticos y las demás unidades especializadas en ciber inteligencia y ciber defensa de la nación, dado que la amenaza del actor malicioso se mantiene”, dijo Sergio Moreno, vicepresidente de ciencia, tecnología e innovación de Ecopetrol.
Los más recientes análisis realizados respecto del incidente de ciberseguridad y sus efectos, informado por Ecopetrol el viernes 17 de julio, permiten concluir un impacto exclusivamente sobre la descarga de archivos. De tal forma que no se registra compromiso de la integridad de la información, pese a las acciones de destrucción, eliminación o cifrado intentadas por el agente externo. Tampoco fue afectada la identidad de los usuarios de las 3.300 cuentas que fueron ilegalmente infiltradas, ni se capturaron las credenciales de acceso de los usuarios, informó Ecopetrol.
La petrolera estatal informó además que tampoco se han identificado compromisos en las soluciones tecnológicas transaccionales de su ecosistema digital, el de sus filiales, ni de su red de aliados comerciales, financieros, proveedores y clientes.
La Compañía y sus filiales, señaló Ecopetrol, continúan ejecutando las acciones de contención en una fase avanzada que prioriza las siguientes medidas:
- La clasificación del tipo de información descargada producto del incidente.
- Las exigencias de extorsión y amenaza con base en la información descargada ilegalmente por el agente externo, denunciado ante las autoridades competentes.
- Trabajar de manera continua con el Equipo de Respuesta a Emergencias Cibernéticas de Colombia, ColCERT, de acuerdo con el criterio de infraestructura crítica del país; la Dirección Especializada contra los Delitos Informáticos de la Fiscalía General de la Nación; el Comando Conjunto Cibernético de las Fuerzas Militares, CCOCI, y el Centro Cibernético Policial de la DIJIN.
Las actividades operacionales de la Compañía y su Grupo Empresarial continúan desarrollándose sin interrupciones, al mismo tiempo que se mantienen los esfuerzos en el seguimiento del incidente de ciberseguridad, apuntó la petrolera.
Equipos especializados
Sergio Moreno, vicepresidente de ciencia, tecnología e innovación de Ecopetrol, en declaraciones a los medios informó que “en atención al incidente de ciberseguridad informado por Ecopetrol el pasado 17 de julio y cuyo impacto alcanzó además de Ecopetrol a 15 de nuestras filiales, nuestra compañía ha tomado con la mayor responsabilidad la atención del mismo, activando desde el día cero los protocolos de respuesta, desplegando equipos especializados y trabajando de manera coordinada con las autoridades competentes para contener el incidente y proteger nuestros activos digitales y fortalecer las medidas de seguridad”.
“En la evolución del incidente podemos confirmar que el alcance del evento fue exclusivo a descarga no autorizada de archivos. Como lo hemos informado, no se comprometió la integridad de la información. Esto quiere decir que, a pesar de ser descargado un volumen de archivos, estos no fueron destruidos ni cifrados de su fuente original, estando disponibles para la organización. Adicionalmente, descartamos que los sistemas transaccionales y del ecosistema de soluciones digitales, tanto de Ecopetrol como sus filiales, hubiesen sido impactados, por lo cual hoy no se compromete nuestra interoperabilidad con nuestras realidades financieros, comerciales, de proveedores y clientes”.
El alto funcionario apuntó sobre el incidente cibernético que agradecían “a aquellas entidades que se aproximaron a Ecopetrol a exponer sus medidas preventivas ante la divulgación de la noticia y establecer en conjunto con nosotros la continuidad de las operaciones con la exposición del análisis del incidente por parte del conjunto de expertos de nuestra compañía”.
“Se continúan ejecutando las actividades en el marco de la colaboración conjunta con la dirección especializada contra delitos informáticos y las demás unidades especializadas en ciber inteligencia y ciber defensa de la nación, dado que la amenaza del actor malicioso se mantiene respecto a la publicación de información obtenida ilegalmente. Es importante reiterar que las operaciones del grupo Ecopetrol continúan desarrollándose con total normalidad, la producción, el transporte, la refinación y los servicios esenciales no han presentado interrupciones como consecuencia de este incidente”.
El vicepresidente de ciencia, tecnología e innovación de Ecopetrol dijo que “paralelamente, seguimos avanzando en la clasificación de la información descargada, en la investigación de los hechos y en acciones judiciales correspondientes en coordinación con la Fiscalía General de la Nación, el Colcert, el Centro de Cibernético Policial y el Comando Conjunto Cibernético de las Fuerzas Militares. En Ecopetrol actuamos con transparencia e informaremos cualquier hecho relevante mientras fortalecemos permanentemente nuestras capacidades para proteger la información y garantizar la continuidad de nuestras operaciones”.
