新聞

哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於7月17日發布聲明，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。

根據Ecopetrol的說明，駭客在非法下載雲端資料後，曾以此對其進行勒索，威脅若不支付贖金將公開外洩的機密資訊。雖然官方聲明與當地媒體尚未揭露攻擊者身分，但資安社群已有相關情資流出——長期追蹤暗網動態的威脅情報平臺業者FalconFeeds.io與ThreatMon均在社群平臺X指出，勒索軟體組織Gentlemen已宣稱Ecopetrol是其受害者。

在事件因應方面，Ecopetrol表示，其防禦機制已成功攔截惡意加密行為，並於發現事件後撤銷所有非法存取權限，未來將強化雲端環境監控力道；同時，Ecopetrol也已向哥倫比亞總檢察長辦公室提起刑事訴訟，並協同國家專門機構展開深度調查。該公司強調，目前核心營運與產能未受波及，但仍持續評估包含業務機密與專有技術在內的資訊外洩風險，並坦承無法保證此事件未來不會對公司聲譽、經營或財務狀況造成重大不利影響。