خرق بيانات Ecopetrol لعام 2026

يتمثل الأثر المؤكد في تنزيل ملفات مؤسسية من موارد تخزين سحابي تستخدمها نحو 15 شركة ضمن المجموعة، من بينها Ecopetrol. وأوضحت الشركة أن الرقم 3,300 يشير إلى عدد حسابات المستخدمين المرتبطة بالوصول غير المصرح به، وليس إلى عدد سجلات الهوية المنفصلة المسروقة. لذلك، يمثّل عدد الحسابات المتأثرة في LeakData نطاق الحسابات، ولا يعني انكشاف تفاصيل شخصية تخص 3,300 شخص.

قالت Ecopetrol إنها تواصل تصنيف الملفات المنزّلة وتقييم مدى أهميتها؛ ولم تحدد بياناتها العامة حقولًا بعينها داخل تلك الملفات. ولا يدرج هذا السجل أسماء أو عناوين بريد إلكتروني أو أرقام هواتف أو أرقام هوية أو كلمات مرور ضمن أنواع البيانات دون دليل. وتقتصر فئة البيانات على الفئة المؤكدة، وهي ملفات التخزين السحابي المؤسسية.

وفقًا للتحديث الصادر في 20 يوليو، لم تتعرض هويات المستخدمين المرتبطين بالحسابات البالغ عددها 3,300 للاختراق، ولم يُستولَ على أي بيانات اعتماد لوصول المستخدمين. ولم ترصد الشركة أيضًا أي مساس بسلامة المعلومات، رغم محاولات الجهة إتلاف البيانات أو حذفها أو تشفيرها. لذلك، لا تشمل فئات البيانات كلمات المرور أو تفاصيل هوية المستخدمين.

أفادت Ecopetrol بعدم حدوث اختراق للحلول التقنية الخاصة بالمعاملات في منظومتها الرقمية أو شركاتها التابعة أو شبكة شركائها التجاريين والماليين ومورّديها وعملائها. واستمرت العمليات دون انقطاع. ولا تعني هذه النتائج أن الحادث غير مهم: فقد انتُهكت سرية الملفات، بينما ظل الأثر المعلن على سلامة الأنظمة وبيئات المعاملات محصورًا.

أرسلت الجهة الخارجية مطالب ابتزاز هددت فيها بالكشف عن معلومات استُخرجت بصورة غير قانونية. ويعكس هذا النمط شق سرقة البيانات من الابتزاز المزدوج، حيث تُسرق المعلومات قبل المطالبة بالدفع، حتى عندما لا ينجح التشفير. ويميّز إفصاح Ecopetrol بوضوح بين محاولة نشر برمجيات الفدية التي أُحبطت وبين تنزيل الملفات والابتزاز اللذين حدثا فعلًا.

لم تحدد الشركة هوية الجهة المنفذة للهجوم أو البرمجية الخبيثة أو طريقة الوصول الأولي. ولم تُنشر أي معلومات مؤكدة تنسب الحادث إلى مجموعة معروفة تستخدم برمجيات الفدية، لذا لا يتكهن هذا السجل باسم مجموعة أو ثغرة أمنية أو أسلوب اختراق. ولا ينبغي توسيع نطاق السجل استنادًا إلى ادعاء أحادي الجانب على موقع تسريبات، ما لم تتحقق منه الشركة أو جهة تحقيق موثوقة.

قالت Ecopetrol إنها ألغت الوصول غير المصرح به فورًا، وحظرت الآليات المرتبطة بالتنزيل الجماعي، وحددت تكتيكات الجهة وأساليبها وإجراءاتها واحتوتها. وعملت على فرض قيود على البنية التحتية الخارجية المستخدمة لتخزين المعلومات أو تنزيلها. وشملت خطة الاستجابة أيضًا تصنيف المواد المنزّلة وتقييم مدى أهميتها.

قدمت الشركة بلاغًا جنائيًا إلى المدعي العام في كولومبيا، وعملت مع ColCERT والمديرية المتخصصة في الجرائم السيبرانية والقيادة السيبرانية المشتركة للقوات المسلحة ووحدات مكافحة الجرائم السيبرانية في الشرطة الوطنية. وفُعّلت فرق التأمين وأسواق رأس المال لإدارة تكاليف التحقيق والمعالجة والامتثال التنظيمي. وبحلول 20 يوليو، كانت جهود الاحتواء قد بلغت مرحلة متقدمة، مع استمرار مراجعة الملفات.

بما أن الشركة قالت إنه لم يُستولَ على هويات المستخدمين أو بيانات اعتماد الوصول، فلا ينبغي الاستناد إلى هذا الحادث للادعاء بأن جميع كلمات المرور قد سُرقت. ومع ذلك، ينبغي للفرق التي تتبادل الملفات مع Ecopetrol أو شركاتها التابعة مراجعة عمليات التنزيل غير المعتادة وروابط المشاركة والأحداث المتعلقة بالأجهزة الجديدة وتنبيهات الوصول، وإلغاء الروابط العامة غير الضرورية، وتطبيق مبدأ الحد الأدنى من الصلاحيات على المجلدات الحساسة.

قد تُستغل التفاصيل الحقيقية للمشاريع أو المورّدين أو الموظفين الواردة في الملفات المؤسسية في التصيد الاحتيالي الموجّه. تحقّق عبر قناة مستقلة من الرسائل التي تقول «ادفع لمنع الكشف عن المعلومات» أو «أعِد التحقق من صلاحية الوصول إلى المستندات» أو «ثبّت هذا التحديث الأمني». ويمكن للعملاء والمورّدين مراعاة أنه لم يُرصد أي اختراق لأنظمة المعاملات، مع توخي الحذر من المرفقات والروابط غير المتوقعة التي تُرسل باسم Ecopetrol.

يشير الرقم 3,300 إلى عدد حسابات المستخدمين التي ربطتها Ecopetrol بالبيانات المنزّلة؛ ولا يعني أن معلومات هوية تخص 3,300 شخص قد سُرقت. وقد صرحت الشركة بوضوح بأن هويات المستخدمين وبيانات اعتمادهم لم تتعرض للاختراق.

يغطي هذا السجل فقط حادث تنزيل الملفات السحابية والابتزاز الذي أُعلن عنه في يوليو 2026. ولا يصوّر محاولة نشر برمجيات الفدية التي أُحبطت على أنها عملية تشفير ناجحة، ولا يفترض أن حقول الملفات التي لم يُفصح عنها كانت بيانات شخصية. وإذا نشرت Ecopetrol لاحقًا فئات الملفات أو التاريخ الدقيق للاختراق أو آثارًا إضافية تم التحقق منها، فينبغي تحديث السجل بما يتوافق فقط مع تلك الأدلة الرسمية الجديدة.