Ecopetrol報告網絡安全事件

哥倫比亞波哥大，2026年7月17日/美通社/ -- Ecopetrol SA (BVC：ECOPERTL;紐約證券交易所：EC）（「公司」）宣佈，已發現一名尚未確定身份的外部行為者未經授權訪問公司及其子公司擁有的某些數字資源，以及一次企圖勒索軟件攻擊，該攻擊已被公司及其子公司實施的網絡安全控制阻止。未經授權的訪問影響了約15家子公司（包括公司）的基於雲的文件存儲環境，導致與約3，300個用户帳户相關的數據未經授權下載。外部行為者傳達了敲詐勒索要求，威脅要公開披露非法提取的信息。

針對這一事件，該公司啟動了調查並啟動了事件響應和管理協議。此外，該公司還採取了以下措施，旨在防止公開披露非法提取的信息，解決與調查、補救和監管合規相關的監管行動和/或潛在財務成本，具體如下：

a.立即撤銷對受影響數字資產的未經授權的訪問。B.阻止與大規模下載信息相關的機制。C.識別、分析和遏制惡意行為者使用的策略、技術和程序（TTP）。D.向哥倫比亞總檢察長辦公室提出刑事投訴並與國家專門當局開展合作活動。e.識別用於存儲或下載信息以採取限制或阻止行動的外部基礎設施。F.與保險公司和專業資本市場團隊啟動支持機制，以確保活動的妥善管理。G.詳細評估下載的信息並確定其重要性。H.根據關鍵警報協議加強對技術基礎設施的監控，並持續驗證預防性和檢測性控制。

截至本報告之日，公司尚未發現其關鍵運營、生產能力或基本服務受到任何重大干擾;任何將阻止其繼續開展業務活動的直接財務影響;或任何未經授權訪問的信息披露。然而，公司將繼續評估企業信息的潛在暴露，其中可能包括機密、受限制、專有或個人數據，因為它無法保證該事件不會對公司的業務、聲譽、經營業績或財務狀況產生重大不利影響。

Ecopetrol SA本公司將繼續監察與此事項有關的發展，如發現任何需要向市場披露的重大事實或資料，將根據適用的法律及規例迅速披露該等資料。

Ecopetrol是哥倫比亞最大的公司，也是美洲大陸主要的綜合能源公司之一，擁有超過19，000名員工。在哥倫比亞，它負責大多數運輸、物流和碳氫化合物精煉系統60%以上的碳氫化合物生產，並在石化和天然氣分銷領域佔據領先地位。通過收購ISA 51.4%的股份，該公司參與能源傳輸、實時系統（XM）管理和巴蘭基亞- Cartagena沿海高速公路特許權。在國際層面，Ecopetrol擁有美洲大陸戰略盆地的股份，在美國（二疊紀盆地和墨西哥灣）、巴西和墨西哥開展鑽探和勘探業務，並通過ISA及其子公司，Ecopetrol在巴西、智利、祕魯和玻利維亞的輸電業務、智利的道路特許權和電信領域佔據領先地位。

本新聞稿包含的陳述可被視為1933年美國證券法（經修訂）第27 A條和1934年美國證券交易法（經修訂）第21 E條含義內的前瞻性陳述。所有前瞻性陳述，無論是在本新聞稿中還是在未來的文件或新聞稿中，還是口頭陳述，都涉及涉及風險和不確定性的事項，包括有關公司的增長前景及其持續獲得資金來資助公司的業務計劃等。因此，以下因素的變化等可能導致實際結果與前瞻性陳述中包含的結果存在重大差異：石油和天然氣的市場價格、我們的勘探和生產活動、市場條件、適用法規、匯率、公司的競爭力以及哥倫比亞經濟和工業的表現，等等。我們無意也不承擔任何義務更新這些前瞻性陳述。

欲瞭解更多信息，請聯繫：

投資者關係辦公室電子郵件：investors@ecopetrol.com.co

企業傳播主管（哥倫比亞）Marcela Ulloa電子郵件：marcela. ecopetrol.com.co

查看原始內容以下載多媒體：https://www.prnewswire.com/news-releases/ecopetrol-reports-cybersecurity-incident-302828952.html

來源：Ecopetrol SA