Ecopetrol 2026年数据泄露

已确认的影响是：包括Ecopetrol在内的约15家集团公司所使用的云存储资源中的公司文件被下载。公司说明，3,300是与未经授权访问相关的用户账户数量，并非被盗的独立身份信息记录数量。因此，LeakData中的受影响数量表示事件涉及的账户范围，并不意味着3,300人的个人信息遭到泄露。

Ecopetrol表示，仍在对被下载的文件进行分类，并评估其重要程度；其公开通报并未列出这些文件包含的具体字段。本条目不会臆测数据类型中包含姓名、电子邮件地址、电话号码、身份证件号码或密码。数据类别仅限于已确认的公司云存储文件。

根据7月20日的最新通报，与这3,300个账户相关的用户身份信息未遭泄露，也没有任何用户访问凭据被获取。尽管攻击者曾尝试破坏、删除或加密数据，公司也未发现信息完整性受损。因此，密码和用户身份信息未被列入数据类别。

Ecopetrol报告称，其数字生态系统、子公司，以及商业和金融合作伙伴、供应商与客户网络中的交易技术解决方案均未遭到入侵。业务持续运行，未发生中断。这些调查结果并不意味着事件无足轻重：文件的机密性已遭破坏，但已披露的系统完整性和交易环境所受影响仍在控制范围内。

这名外部攻击者发出勒索要求，威胁披露非法提取的信息。这种模式体现了双重勒索中的数据窃取环节：即使加密未能成功，攻击者也会先窃取信息，再要求付款。Ecopetrol在披露中审慎地区分了被阻止的勒索软件部署尝试与实际发生的文件下载和勒索行为。

公司未说明威胁行为者的身份、所用恶意软件或初始访问方式。目前没有公开的已确认信息将此次事件归因于某个已知勒索软件团伙，因此本条目不会猜测团伙名称、漏洞或入侵技术。除非公司或可靠的调查来源予以核实，否则不应仅凭泄露网站上的单方面声称来扩充本记录。

Ecopetrol表示，公司立即撤销了未经授权的访问，阻断了与批量下载相关的机制，并识别和遏制了攻击者的战术、技术与流程。公司还采取行动，寻求限制用于存储或下载相关信息的外部基础设施。应对计划也包括对被下载材料进行分类，并评估其重要程度。

公司向哥伦比亚总检察长提出刑事控告，并与ColCERT、专门负责网络犯罪的部门、武装部队联合网络司令部及国家警察网络犯罪部门合作。保险和资本市场团队也已启动相关工作，以处理调查、补救及监管方面的费用。截至7月20日，遏制工作已进入后期阶段，但文件审查仍在进行。

公司表示，用户身份信息和访问凭据未被获取，因此不应据此声称所有密码都已被盗。即便如此，与Ecopetrol或其子公司交换文件的团队仍应检查异常下载、共享链接、新设备事件和访问告警，关闭不必要的公开链接，并对敏感文件夹实行最小权限原则。

公司文件中的真实项目、供应商或员工信息可能被用于定向网络钓鱼。对于声称“付款以防止信息公开”“重新验证文档访问权限”或“安装此安全更新”的消息，应通过独立渠道核实。客户和供应商可以留意到，目前未发现交易系统遭到入侵，同时仍需警惕以Ecopetrol名义发送的意外附件和链接。

3,300这一数值是Ecopetrol认定与被下载数据相关的用户账户数量，并不意味着3,300人的身份信息被盗。公司明确表示，用户身份信息和凭据未遭泄露。

本条目仅涵盖2026年7月披露的云端文件下载和勒索事件。它不会将被阻止的勒索软件部署尝试描述为成功加密，也不会假定未披露的文件字段属于个人数据。如果Ecopetrol日后公布文件类别、确切入侵日期或其他已核实的影响，应仅依据这些新的官方证据更新记录。