[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f166w883d0bt5a":3,"$f39goyafxz8lhp":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a668658819f1f028d19c76c","Ecopetrol2026","Утечка данных Ecopetrol в 2026 году","ecopetrol-2026","ecopetrol.com.co","2026-07-17T00:00:00.000Z","2026-07-26T22:12:40.554Z","2026-10-09T20:12:38.100Z","Cloud storage breach","https:\u002F\u002Fwww.prnewswire.com\u002Fnews-releases\u002Fecopetrol-reports-cybersecurity-incident-302828952.html",[15,17,18],"https:\u002F\u002Fwww.prnewswire.com\u002Fnews-releases\u002Fecopetrol-continues-to-implement-monitoring-and-protection-measures-in-response-to-cybersecurity-incident-302830039.html","https:\u002F\u002Fwww.reuters.com\u002Flegal\u002Fgovernment\u002Fcolombias-ecopetrol-says-cyberattack-stole-data-tied-3300-accounts-2026-07-18\u002F",3300,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47],"Corporate cloud storage files","\u003Cp>\u003Cstrong>Утечка данных Ecopetrol в 2026 году\u003C\u002Fstrong> была связана с несанкционированным доступом к облачным файловым хранилищам компании и примерно 15 её дочерних организаций. Согласно сообщению Ecopetrol от 17 июля 2026 года, неустановленный внешний злоумышленник незаконно скачал данные, связанные примерно с 3 300 учётными записями пользователей, и выдвинул требования выкупа, угрожая опубликовать похищенную информацию.\u003C\u002Fp>\n\u003Cp>Злоумышленник также пытался развернуть программу-вымогатель, однако, по заявлению Ecopetrol, средства защиты компании и её дочерних организаций заблокировали эту попытку. В обновлённом сообщении от 20 июля было подтверждено, что последствия по-прежнему ограничивались скачиванием файлов.\u003C\u002Fp>\n\u003Ch2>Подтверждённый масштаб утечки\u003C\u002Fh2>\n\u003Cp>Подтверждённые последствия заключаются в скачивании корпоративных файлов из облачных хранилищ, которыми пользовались примерно 15 компаний группы, включая Ecopetrol. Компания пояснила, что 3 300, это число учётных записей пользователей, связанных с несанкционированным доступом, а не количество отдельных похищенных записей с идентификационными данными. Поэтому показатель масштаба инцидента в LeakData отражает число учётных записей и не означает, что были раскрыты персональные данные 3 300 человек.\u003C\u002Fp>\n\u003Cp>Ecopetrol сообщила, что продолжает классифицировать скачанные файлы и оценивать их критичность; в публичных сообщениях компании конкретные поля в этих файлах не перечислялись. В этой записи имена, адреса электронной почты, номера телефонов, идентификационные номера и пароли не указываются как типы данных без подтверждения. Категория данных ограничена подтверждённым типом: корпоративными файлами из облачных хранилищ.\u003C\u002Fp>\n\u003Ch2>Что, по подтверждённым данным, не пострадало\u003C\u002Fh2>\n\u003Cp>Согласно обновлённому сообщению от 20 июля, данные о личности пользователей, связанных с 3 300 учётными записями, не были скомпрометированы, а учётные данные для доступа не были похищены. Компания также не обнаружила нарушения целостности информации, несмотря на попытки злоумышленника уничтожить, удалить или зашифровать данные. Поэтому пароли и сведения о личности пользователей не включены в категории данных.\u003C\u002Fp>\n\u003Cp>Ecopetrol сообщила, что компрометации технологических решений для обработки транзакций не было выявлено ни в её цифровой экосистеме, ни в дочерних организациях, ни в сети коммерческих и финансовых партнёров, поставщиков и клиентов. Работа продолжалась без перебоев. Эти выводы не означают, что инцидент был незначительным: конфиденциальность файлов была нарушена, однако, согласно опубликованным сведениям, последствия для целостности систем и сред обработки транзакций удалось сдержать.\u003C\u002Fp>\n\u003Ch2>Вымогательство и заблокированная попытка применения программы-вымогателя\u003C\u002Fh2>\n\u003Cp>Внешний злоумышленник направил требования выкупа, угрожая раскрыть незаконно извлечённую информацию. Такой сценарий соответствует той части двойного вымогательства, которая связана с кражей данных: информацию похищают до предъявления требования об оплате, даже если зашифровать её не удаётся. В сообщении Ecopetrol чётко разграничены заблокированная попытка применения программы-вымогателя и фактически произошедшие скачивание файлов и вымогательство.\u003C\u002Fp>\n\u003Cp>Компания не назвала злоумышленника, вредоносную программу или способ первоначального доступа. Подтверждённых сведений, связывающих инцидент с известной группировкой, использующей программы-вымогатели, опубликовано не было, поэтому в этой записи нет предположений о названии группировки, уязвимости или способе проникновения. Одностороннее заявление на сайте публикации утечек не должно становиться основанием для дополнения записи, пока его не подтвердит компания или надёжный источник, проводящий расследование.\u003C\u002Fp>\n\u003Ch2>Реакция Ecopetrol\u003C\u002Fh2>\n\u003Cp>Ecopetrol сообщила, что немедленно прекратила несанкционированный доступ, заблокировала механизмы массового скачивания, а также выявила и пресекла применявшиеся злоумышленником тактики, техники и процедуры. Компания добивалась введения ограничений в отношении внешней инфраструктуры, использовавшейся для хранения или скачивания информации. Классификация скачанных материалов и оценка их критичности также входили в план реагирования.\u003C\u002Fp>\n\u003Cp>Компания подала заявление о преступлении в Генеральную прокуратуру Колумбии и сотрудничала с ColCERT, специализированным управлением по борьбе с киберпреступностью, Объединённым киберкомандованием вооружённых сил и подразделениями национальной полиции по борьбе с киберпреступностью. Для управления расходами на расследование, устранение последствий и выполнение регуляторных требований были задействованы подразделения по вопросам страхования и рынков капитала. К 20 июля работы по локализации инцидента значительно продвинулись, однако анализ файлов продолжался.\u003C\u002Fp>\n\u003Ch2>Что следует сделать сотрудникам и партнёрам\u003C\u002Fh2>\n\u003Cp>Поскольку компания заявила, что данные о личности пользователей и учётные данные для доступа не были похищены, этот инцидент не следует использовать как основание для утверждения, что были украдены все пароли. Тем не менее подразделениям, которые обмениваются файлами с Ecopetrol или её дочерними организациями, следует проверять нетипичные скачивания, ссылки общего доступа, события, связанные с новыми устройствами, и оповещения о доступе, закрывать ненужные публичные ссылки и применять принцип минимальных привилегий к папкам с конфиденциальной информацией.\u003C\u002Fp>\n\u003Cp>Подлинные сведения о проектах, поставщиках или сотрудниках из корпоративных файлов могут использоваться для целевого фишинга. Проверяйте по независимым источникам достоверность сообщений с требованиями «заплатите, чтобы предотвратить публикацию данных», «повторно подтвердите доступ к документу» или «установите это обновление безопасности». Клиенты и поставщики могут учитывать, что компрометации транзакционных систем выявлено не было, и при этом сохранять осторожность в отношении неожиданных вложений и ссылок, отправленных от имени Ecopetrol.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Значение 3 300, это число учётных записей пользователей, которые Ecopetrol связала со скачанными данными; оно не означает, что были похищены идентификационные сведения о 3 300 людях. Компания прямо заявила, что данные о личности пользователей и учётные данные для доступа не были скомпрометированы.\u003C\u002Fp>\n\u003Cp>Эта запись охватывает только инцидент со скачиванием файлов из облачных хранилищ и вымогательством, о котором было сообщено в июле 2026 года. Заблокированная попытка применения программы-вымогателя не описывается здесь как успешное шифрование, а поля файлов, состав которых не раскрыт, не предполагаются содержащими персональные данные. Если Ecopetrol позднее опубликует категории файлов, точную дату проникновения или сведения о дополнительных подтверждённых последствиях, запись следует обновить только в соответствии с этими новыми официальными данными.\u003C\u002Fp>","Утечка данных Ecopetrol в 2026 году. Сообщается о следующем количестве: 3,3 тысяча записей. Данные, о которых сообщается: Файлы из корпоративных облачных…","\u002Fuploads\u002Flogo\u002Fecopetrol_com_co.svg",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":21},"Ecopetrol S.A.","Energy","Colombia","",{"success":4,"breaches":58},[59,67,74,81],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":66},"q2-artificial-lift-services-2026","Утечка данных Q2 Artificial Lift Services","Q2 Artificial Lift Services","\u002Fuploads\u002Flogo\u002Fq2-artificial-lift-services-official-logo.png","2026-07-03T00:00:00.000Z",630,"lower_bound",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"kyushu-electric-td-2026","Утечка данных Kyushu Electric TD в 2026 году","Kyushu Electric Power Transmission and Distribution Co., Inc.","\u002Fuploads\u002Flogo\u002Fkyuden_td.svg","2026-05-26T00:00:00.000Z",10030000,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":21,"affectedCountStatus":80},"sm-energy-2026","Утечка данных SM Energy в 2026 году","SM Energy Company","\u002Fuploads\u002Flogo\u002Fsm-energy-2026.webp","2026-05-15T00:00:00.000Z","not_disclosed",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":66},"prodirectional-2026","Утечка данных ProDirectional (затронуты не менее 2 855 человек)","Professional Directional Enterprises, Inc.","\u002Fuploads\u002Flogo\u002Fprodirectional.svg","2026-05-12T00:00:00.000Z",2855]