A Ecopetrol, maior empresa da Colômbia, comunicou à Securities and Exchange Commission (SEC) dos Estados Unidos que sofreu um ataque cibernético que resultou no acesso não autorizado a dados de cerca de 3,3 mil contas de usuários. A estatal petrolífera informou também ter bloqueado uma tentativa de ataque de ransomware contra sua infraestrutura.
Segundo o documento protocolado na sexta-feira (17), o acesso indevido atingiu ambientes de armazenamento de arquivos em nuvem de aproximadamente 15 subsidiárias, incluindo a própria Ecopetrol. O agente externo responsável ainda não foi identificado pela companhia.
Extorsão e ameaça de vazamento
De acordo com a Ecopetrol, o invasor comunicou exigências de extorsão e ameaçou divulgar publicamente as informações extraídas de forma ilegal. A companhia não detalhou o valor exigido nem o prazo dado pelos criminosos.
Ainda conforme o documento, a Ecopetrol ativou protocolos de resposta a incidentes assim que identificou a invasão. Entre as medidas adotadas estão a revogação imediata dos acessos comprometidos e o bloqueio dos mecanismos usados para o download em massa de dados.
A companhia também abriu queixa formal junto à Procuradoria Geral da Colômbia e passou a cooperar com autoridades especializadas do país. Paralelamente, acionou seguradoras e equipes de mercado de capitais para apoiar a gestão do episódio.
Impacto ainda em avaliação
Até a data do comunicado, a Ecopetrol afirma não ter identificado disrupção material em operações críticas, capacidade de produção ou serviços essenciais. A companhia também diz não ter constatado impacto financeiro direto nem divulgação pública das informações acessadas.
Apesar disso, a estatal reconhece que segue avaliando a exposição potencial dos dados corporativos, que podem incluir informações confidenciais, restritas, proprietárias ou pessoais. No documento, a Ecopetrol afirma não poder garantir ausência de efeito adverso relevante sobre seus negócios, reputação, resultados operacionais ou situação financeira.
Peso estratégico da Ecopetrol na região
A Ecopetrol responde por mais da metade da produção de hidrocarbonetos da Colômbia e concentra posições de liderança nos segmentos de petroquímica e distribuição de gás no país. A companhia também controla 51,4% das ações da ISA, o que amplia sua presença para os setores de transmissão de energia, gestão de sistemas em tempo real e concessões rodoviárias.
Fora da Colômbia, a Ecopetrol mantém operações de perfuração e exploração nos Estados Unidos, incluindo a bacia do Permiano e o Golfo do México, além de atividades no Brasil e no México. Por meio da ISA e de suas subsidiárias, a companhia também ocupa posições de destaque na transmissão de energia elétrica no Brasil, Chile, Peru e Bolívia, em concessões rodoviárias no Chile e no setor de telecomunicações.
Essa presença multinacional amplia o alcance de qualquer incidente de segurança digital que atinja a Ecopetrol, uma vez que a infraestrutura de dados compartilhada entre subsidiárias pode envolver operações fora do território colombiano.
A companhia afirma que continuará monitorando os desdobramentos do episódio e que divulgará novas informações ao mercado caso identifique fatos relevantes adicionais, conforme exigido pela legislação aplicável.
Fonte: Times Brasil