Ecopetrol descarta roubo de credenciais

Ecopetrol informou que, após suas análises mais recentes, o impacto de um ciberataque se limitou à descarga de arquivos da companhia. A empresa também descartou qualquer afetação à identidade de 3.300 contas e disse que não houve captura de credenciais de acesso.

Escopo confirmado

A atualização divulgada pela companhia reduz o alcance do incidente a uma extração de arquivos. Com base nesses análises, a Ecopetrol afirmou que não há evidências de prejuízo para os usuários vinculados a essas 3.300 contas, nem para seus dados de acesso.

O ponto central do comunicado é que o episódio não resultou, segundo a própria empresa, em impacto operacional. Esse detalhe importa porque a primeira manifestação da companhia buscou delimitar o evento técnico, e não descrever uma interrupção mais ampla nas operações.

O que foi descartado

A Ecopetrol esclareceu dois pontos que, conforme sua revisão mais recente, não ficaram comprometidos. De um lado, a identidade dos usuários das 3.300 contas mencionadas. De outro, as credenciais de acesso.

As informações disponíveis não trazem detalhes sobre a técnica usada, a origem do ataque nem o tipo de arquivos baixados. O material também não inclui atribuição pública a um possível responsável. A companhia se limitou a divulgar o resultado de suas análises e a restringir o escopo do incidente.

A cobertura de El Espectador e La República converge nesse mesmo ponto, enquanto o relatório corporativo divulgado no Yahoo Finance também integra as fontes disponíveis sobre o caso.