Ecopetrol, le géant pétrolier public colombien, annonce le vol de données liées à 3 300 comptes

Le 17 juillet 2026, Ecopetrol — la compagnie pétrolière et gazière sous contrôle de l'État qui produit plus de 60 % des hydrocarbures de la Colombie — a révélé avoir subi une cyberattaque au cours de laquelle des intrus ont obtenu un accès non autorisé à ses ressources numériques et volé des données. Selon l'entreprise, l'intrusion a atteint des systèmes de stockage de fichiers dans le cloud utilisés par 15 de ses filiales, et les attaquants ont emporté des informations liées à environ 3 300 comptes.

Ecopetrol a indiqué que, parallèlement au vol de données, un attaquant non identifié avait également tenté une attaque par rançongiciel, que ses dispositifs de sécurité ont bloquée avant qu'elle ne puisse chiffrer les systèmes. L'attaquant a ensuite formulé des demandes d'extorsion, menaçant de rendre publiques les données volées. Au moment de la divulgation, aucune de ces données n'avait fait surface publiquement, et Ecopetrol n'avait pas identifié l'attaquant ni indiqué si elle envisagerait de payer.

Une intrusion contenue au cœur d'une infrastructure critique

Point essentiel, Ecopetrol a signalé aucune perturbation de ses opérations ni de sa production pétrolière à la suite de l'incident. L'attaque semble s'être limitée aux dépôts de stockage de fichiers plutôt qu'aux systèmes de contrôle industriel qui pilotent les raffineries et les oléoducs de l'entreprise, ce qui a réduit la portée physique de l'atteinte. Malgré tout, la brèche a ravivé les interrogations sur la posture de cybersécurité de l'un des plus grands producteurs d'énergie d'Amérique latine — une entreprise stratégique, sous contrôle de l'État, dont la production sous-tend une part substantielle de l'économie nationale colombienne.

Questions en suspens

Au moment de la divulgation, plusieurs détails restaient à confirmer. Ecopetrol n'a attribué l'attaque à aucun acteur malveillant ni groupe de rançongiciel connu, n'a pas précisé quelles catégories de données étaient exactement liées aux 3 300 comptes concernés, et n'a chiffré aucun impact financier. La tentative de rançongiciel ayant été bloquée, l'intrusion contenue et aucune perturbation opérationnelle n'ayant été signalée, le statut de l'incident était qualifié de contenu — même si la menace d'extorsion demeurait active et que l'ampleur totale des données volées restait à évaluer.