Ecopetrol informó que actores externos publicaron información copiada ilegalmente de 15 empresas del Grupo Ecopetrol, tras el incidente de ciberseguridad divulgado en julio de 2026. Ante la exposición de esos datos, la compañía activó nuevos protocolos y trabaja con autoridades para retirar el contenido de internet, restringir su acceso público y avanzar en las acciones legales contra los responsables. La empresa explicó que adelanta acciones de take down, un procedimiento orientado a dar de baja contenidos publicados sin autorización. Estas gestiones se realizan en colaboración con la Fiscalía General de la Nación, particularmente con la Unidad de Delitos Informáticos, y con el Ministerio de Tecnologías de la Información y las Comunicaciones, MinTIC, según el reporte divulgado por la petrolera. El objetivo inmediato es reducir la circulación de los archivos sustraídos y limitar el acceso a la información que fue divulgada por los actores externos. Ecopetrol señaló que continuará trabajando con las autoridades competentes para mitigar o atenuar los efectos derivados de la publicación ilegal, mientras avanzan las investigaciones sobre el origen y las características del incidente de seguridad digital. La compañía también advirtió que el riesgo legal no se limita a quienes copiaron y publicaron los datos. De acuerdo con el comunicado, “los terceros que accedan a esta información también podrían estar actuando en contravía de las leyes y regulaciones aplicables”, debido a que se trata de contenidos protegidos por normas relacionadas con el tratamiento de la información del grupo empresarial. Impacto y costos del ciberataque siguen sin establecerse Ecopetrol reconoció que el alcance total, el impacto y los costos del incidente todavía son inciertos. La empresa señaló que no puede garantizar que las medidas de remediación logren retirar por completo la información, ni que los responsables se abstengan de publicar nuevos contenidos obtenidos durante el episodio de ciberseguridad. El comunicado también contempla la posibilidad de que el caso genere procedimientos regulatorios, litigios, daños reputacionales u otros efectos adversos materiales. Esas consecuencias podrían impactar el negocio, la situación financiera o los resultados operacionales de la compañía, aunque hasta ahora Ecopetrol no ha establecido cifras ni ha informado afectaciones concretas en esos frentes. La petrolera continuará con las investigaciones, las medidas de contención digital y la coordinación institucional. Mientras las autoridades buscan restringir la consulta de los archivos publicados, la compañía mantiene su advertencia sobre las posibles consecuencias jurídicas para quienes accedan a la información sustraída y reconoce que todavía no es posible dimensionar plenamente los efectos del incidente.