[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f167cngt7mmldf":3,"$f39g5bolxdt8xc":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"6a668658819f1f028d19c76c","Ecopetrol2026","Violação de dados da Ecopetrol em 2026","ecopetrol-2026","ecopetrol.com.co","2026-07-17T00:00:00.000Z","2026-07-26T22:12:40.554Z","2026-10-09T20:12:38.100Z","Cloud storage breach","https:\u002F\u002Fwww.prnewswire.com\u002Fnews-releases\u002Fecopetrol-reports-cybersecurity-incident-302828952.html",[15,17,18],"https:\u002F\u002Fwww.prnewswire.com\u002Fnews-releases\u002Fecopetrol-continues-to-implement-monitoring-and-protection-measures-in-response-to-cybersecurity-incident-302830039.html","https:\u002F\u002Fwww.reuters.com\u002Flegal\u002Fgovernment\u002Fcolombias-ecopetrol-says-cyberattack-stole-data-tied-3300-accounts-2026-07-18\u002F",3300,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47],"Corporate cloud storage files","\u003Cp>\u003Cstrong>A violação de dados da Ecopetrol em 2026\u003C\u002Fstrong> envolveu acesso não autorizado a ambientes de armazenamento de arquivos em nuvem pertencentes à empresa e a aproximadamente 15 subsidiárias. Segundo o comunicado divulgado pela Ecopetrol em 17 de julho de 2026, um invasor externo não identificado baixou ilegalmente dados associados a cerca de 3.300 contas de usuários e fez exigências de extorsão, ameaçando publicar as informações extraídas.\u003C\u002Fp>\n\u003Cp>O invasor também tentou implantar ransomware, mas a Ecopetrol afirmou que os controles de segurança da empresa e de suas subsidiárias bloquearam a tentativa. Uma atualização de 20 de julho confirmou que o impacto continuava limitado ao download de arquivos.\u003C\u002Fp>\n\u003Ch2>Escopo confirmado da violação\u003C\u002Fh2>\n\u003Cp>O impacto confirmado foi o download de arquivos corporativos de recursos de armazenamento em nuvem usados por aproximadamente 15 empresas do grupo, incluindo a Ecopetrol. A empresa informou que 3.300 era o número de contas de usuários associadas ao acesso não autorizado, e não uma contagem de registros distintos de identidade roubados. Portanto, a contagem de afetados no LeakData representa o número de contas envolvidas e não significa que dados pessoais de 3.300 pessoas tenham sido expostos.\u003C\u002Fp>\n\u003Cp>A Ecopetrol afirmou que continuava classificando os arquivos baixados e avaliando sua criticidade; seus comunicados públicos não listaram os campos específicos contidos nesses arquivos. Este registro não inclui nomes, endereços de e-mail, números de telefone, números de identificação ou senhas como tipos de dados sem confirmação. A categoria de dados se limita à categoria confirmada de arquivos corporativos armazenados em nuvem.\u003C\u002Fp>\n\u003Ch2>Elementos confirmados como não afetados\u003C\u002Fh2>\n\u003Cp>Segundo a atualização de 20 de julho, as identidades dos usuários associados às 3.300 contas não foram comprometidas e nenhuma credencial de acesso de usuário foi capturada. A empresa também não constatou perda de integridade das informações, apesar das tentativas do invasor de destruir, excluir ou criptografar dados. Por isso, senhas e dados de identidade dos usuários não estão incluídos entre as categorias de dados.\u003C\u002Fp>\n\u003Cp>A Ecopetrol informou que não houve comprometimento das soluções tecnológicas transacionais em seu ecossistema digital, em suas subsidiárias ou em sua rede de parceiros comerciais e financeiros, fornecedores e clientes. As operações continuaram sem interrupção. Essas constatações não tornam o evento insignificante: a confidencialidade dos arquivos foi violada, enquanto o impacto divulgado sobre a integridade dos sistemas e os ambientes transacionais permaneceu contido.\u003C\u002Fp>\n\u003Ch2>Extorsão e tentativa de ransomware bloqueada\u003C\u002Fh2>\n\u003Cp>O invasor externo enviou exigências de extorsão, ameaçando divulgar informações extraídas ilegalmente. Esse padrão corresponde à etapa de roubo de dados da dupla extorsão, na qual as informações são roubadas antes da exigência de pagamento, mesmo quando a criptografia não é bem-sucedida. O comunicado da Ecopetrol distingue cuidadosamente a tentativa de ransomware bloqueada do download de arquivos e da extorsão que de fato ocorreram.\u003C\u002Fp>\n\u003Cp>A empresa não identificou o autor do ataque, o malware nem o método de acesso inicial. Não foi publicada nenhuma atribuição confirmada a um grupo conhecido de ransomware, por isso este registro não especula sobre o nome de um grupo, uma vulnerabilidade ou uma técnica de invasão. Uma alegação unilateral em um site de vazamentos não deve ampliar o registro, a menos que a empresa ou uma fonte investigativa confiável a verifique.\u003C\u002Fp>\n\u003Ch2>Resposta da Ecopetrol\u003C\u002Fh2>\n\u003Cp>A Ecopetrol afirmou que revogou imediatamente o acesso não autorizado, bloqueou mecanismos associados a downloads em massa e identificou e conteve as táticas, técnicas e procedimentos do invasor. A empresa buscou impor restrições à infraestrutura externa usada para armazenar ou baixar as informações. A classificação do material baixado e a avaliação de sua criticidade também fizeram parte do plano de resposta.\u003C\u002Fp>\n\u003Cp>A empresa apresentou uma denúncia criminal à Procuradoria-Geral da Colômbia e trabalhou com o ColCERT, a diretoria especializada em crimes cibernéticos, o Comando Cibernético Conjunto das Forças Armadas e as unidades de crimes cibernéticos da polícia nacional. As equipes de seguros e de mercado de capitais foram acionadas para administrar os custos de investigação, remediação e obrigações regulatórias. Em 20 de julho, a contenção estava em fase avançada, embora a análise dos arquivos ainda estivesse em andamento.\u003C\u002Fp>\n\u003Ch2>O que funcionários e parceiros devem fazer\u003C\u002Fh2>\n\u003Cp>Como a empresa afirmou que as identidades e as credenciais de acesso dos usuários não foram capturadas, este incidente não deve ser usado para alegar que todas as senhas foram roubadas. Ainda assim, as equipes que trocam arquivos com a Ecopetrol ou suas subsidiárias devem examinar downloads incomuns, links de compartilhamento, eventos envolvendo novos dispositivos e alertas de acesso, desativar links públicos desnecessários e aplicar o princípio do menor privilégio às pastas sensíveis.\u003C\u002Fp>\n\u003Cp>Dados autênticos sobre projetos, fornecedores ou funcionários presentes em arquivos corporativos podem servir de base para phishing direcionado. Verifique por canais independentes as mensagens que dizem “pague para evitar a divulgação”, “revalide o acesso ao documento” ou “instale esta atualização de segurança”. Clientes e fornecedores podem levar em conta que não foi identificado comprometimento dos sistemas transacionais, mantendo a cautela com anexos e links inesperados enviados em nome da Ecopetrol.\u003C\u002Fp>\n\u003Ch2>Como este incidente deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>O valor de 3.300 corresponde ao número de contas de usuários que a Ecopetrol associou aos dados baixados; ele não significa que informações de identidade de 3.300 pessoas tenham sido roubadas. A empresa afirmou expressamente que as identidades e as credenciais dos usuários não foram comprometidas.\u003C\u002Fp>\n\u003Cp>Este registro abrange apenas o incidente de download de arquivos em nuvem e extorsão divulgado em julho de 2026. Ele não descreve a tentativa bloqueada de ransomware como uma criptografia bem-sucedida nem presume que os campos não divulgados dos arquivos continham dados pessoais. Se a Ecopetrol publicar posteriormente as categorias dos arquivos, a data exata da invasão ou outros impactos verificados, o registro deverá ser atualizado apenas para refletir essas novas evidências oficiais.\u003C\u002Fp>","Violação de dados da Ecopetrol em 2026 (3,3 Mil Registros informados)","Violação de dados da Ecopetrol em 2026. Há relatos de 3,3 mil registros. Dados informados: Arquivos do armazenamento corporativo em nuvem. Confira o alcance…","\u002Fuploads\u002Flogo\u002Fecopetrol_com_co.svg",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Ecopetrol S.A.","Energy","Colombia","",{"success":4,"breaches":59},[60,68,75,82],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"q2-artificial-lift-services-2026","Vazamento de dados da Q2 Artificial Lift Services","Q2 Artificial Lift Services","\u002Fuploads\u002Flogo\u002Fq2-artificial-lift-services-official-logo.png","2026-07-03T00:00:00.000Z",630,"lower_bound",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"kyushu-electric-td-2026","Violação de dados da Kyushu Electric TD em 2026","Kyushu Electric Power Transmission and Distribution Co., Inc.","\u002Fuploads\u002Flogo\u002Fkyuden_td.svg","2026-05-26T00:00:00.000Z",10030000,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":21,"affectedCountStatus":81},"sm-energy-2026","Vazamento de dados da SM Energy em 2026","SM Energy Company","\u002Fuploads\u002Flogo\u002Fsm-energy-2026.webp","2026-05-15T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":67},"prodirectional-2026","Vazamento de dados da ProDirectional (pelo menos 2.855 pessoas afetadas)","Professional Directional Enterprises, Inc.","\u002Fuploads\u002Flogo\u002Fprodirectional.svg","2026-05-12T00:00:00.000Z",2855]