Утечка данных Ecopetrol в 2026 году

Подтверждённые последствия заключаются в скачивании корпоративных файлов из облачных хранилищ, которыми пользовались примерно 15 компаний группы, включая Ecopetrol. Компания пояснила, что 3 300, это число учётных записей пользователей, связанных с несанкционированным доступом, а не количество отдельных похищенных записей с идентификационными данными. Поэтому показатель масштаба инцидента в LeakData отражает число учётных записей и не означает, что были раскрыты персональные данные 3 300 человек.

Ecopetrol сообщила, что продолжает классифицировать скачанные файлы и оценивать их критичность; в публичных сообщениях компании конкретные поля в этих файлах не перечислялись. В этой записи имена, адреса электронной почты, номера телефонов, идентификационные номера и пароли не указываются как типы данных без подтверждения. Категория данных ограничена подтверждённым типом: корпоративными файлами из облачных хранилищ.

Согласно обновлённому сообщению от 20 июля, данные о личности пользователей, связанных с 3 300 учётными записями, не были скомпрометированы, а учётные данные для доступа не были похищены. Компания также не обнаружила нарушения целостности информации, несмотря на попытки злоумышленника уничтожить, удалить или зашифровать данные. Поэтому пароли и сведения о личности пользователей не включены в категории данных.

Ecopetrol сообщила, что компрометации технологических решений для обработки транзакций не было выявлено ни в её цифровой экосистеме, ни в дочерних организациях, ни в сети коммерческих и финансовых партнёров, поставщиков и клиентов. Работа продолжалась без перебоев. Эти выводы не означают, что инцидент был незначительным: конфиденциальность файлов была нарушена, однако, согласно опубликованным сведениям, последствия для целостности систем и сред обработки транзакций удалось сдержать.

Внешний злоумышленник направил требования выкупа, угрожая раскрыть незаконно извлечённую информацию. Такой сценарий соответствует той части двойного вымогательства, которая связана с кражей данных: информацию похищают до предъявления требования об оплате, даже если зашифровать её не удаётся. В сообщении Ecopetrol чётко разграничены заблокированная попытка применения программы-вымогателя и фактически произошедшие скачивание файлов и вымогательство.

Компания не назвала злоумышленника, вредоносную программу или способ первоначального доступа. Подтверждённых сведений, связывающих инцидент с известной группировкой, использующей программы-вымогатели, опубликовано не было, поэтому в этой записи нет предположений о названии группировки, уязвимости или способе проникновения. Одностороннее заявление на сайте публикации утечек не должно становиться основанием для дополнения записи, пока его не подтвердит компания или надёжный источник, проводящий расследование.

Ecopetrol сообщила, что немедленно прекратила несанкционированный доступ, заблокировала механизмы массового скачивания, а также выявила и пресекла применявшиеся злоумышленником тактики, техники и процедуры. Компания добивалась введения ограничений в отношении внешней инфраструктуры, использовавшейся для хранения или скачивания информации. Классификация скачанных материалов и оценка их критичности также входили в план реагирования.

Компания подала заявление о преступлении в Генеральную прокуратуру Колумбии и сотрудничала с ColCERT, специализированным управлением по борьбе с киберпреступностью, Объединённым киберкомандованием вооружённых сил и подразделениями национальной полиции по борьбе с киберпреступностью. Для управления расходами на расследование, устранение последствий и выполнение регуляторных требований были задействованы подразделения по вопросам страхования и рынков капитала. К 20 июля работы по локализации инцидента значительно продвинулись, однако анализ файлов продолжался.

Поскольку компания заявила, что данные о личности пользователей и учётные данные для доступа не были похищены, этот инцидент не следует использовать как основание для утверждения, что были украдены все пароли. Тем не менее подразделениям, которые обмениваются файлами с Ecopetrol или её дочерними организациями, следует проверять нетипичные скачивания, ссылки общего доступа, события, связанные с новыми устройствами, и оповещения о доступе, закрывать ненужные публичные ссылки и применять принцип минимальных привилегий к папкам с конфиденциальной информацией.

Подлинные сведения о проектах, поставщиках или сотрудниках из корпоративных файлов могут использоваться для целевого фишинга. Проверяйте по независимым источникам достоверность сообщений с требованиями «заплатите, чтобы предотвратить публикацию данных», «повторно подтвердите доступ к документу» или «установите это обновление безопасности». Клиенты и поставщики могут учитывать, что компрометации транзакционных систем выявлено не было, и при этом сохранять осторожность в отношении неожиданных вложений и ссылок, отправленных от имени Ecopetrol.

Значение 3 300, это число учётных записей пользователей, которые Ecopetrol связала со скачанными данными; оно не означает, что были похищены идентификационные сведения о 3 300 людях. Компания прямо заявила, что данные о личности пользователей и учётные данные для доступа не были скомпрометированы.

Эта запись охватывает только инцидент со скачиванием файлов из облачных хранилищ и вымогательством, о котором было сообщено в июле 2026 года. Заблокированная попытка применения программы-вымогателя не описывается здесь как успешное шифрование, а поля файлов, состав которых не раскрыт, не предполагаются содержащими персональные данные. Если Ecopetrol позднее опубликует категории файлов, точную дату проникновения или сведения о дополнительных подтверждённых последствиях, запись следует обновить только в соответствии с этими новыми официальными данными.