Serangan Siber Ecopetrol: Data 3.300 Akun Bocor, Dampak Finansial Mengancam

Perusahaan energi milik negara Kolombia, Ecopetrol, mengumumkan pada Jumat (17/7) bahwa serangan siber telah mengakibatkan pencurian data yang terkait dengan sekitar 3.300 akun pengguna. Perusahaan raksasa yang menyumbang lebih dari 60 persen produksi hidrokarbon Kolombia ini memperingatkan bahwa insiden tersebut berpotensi menimbulkan dampak finansial yang merugikan secara material.

Ecopetrol, yang merupakan perusahaan terbesar di Kolombia dan salah satu produsen energi terkemuka di Amerika Latin, menyatakan bahwa hingga saat ini belum ada gangguan kritis terhadap operasional atau kapasitas produksi. Namun, perusahaan tidak dapat menjamin bahwa kebocoran data tidak akan berdampak buruk pada kondisi keuangan mereka. Hingga pengumuman ini, belum ada data curian yang dipublikasikan oleh peretas.

Serangan tersebut menargetkan lingkungan penyimpanan file berbasis cloud dari 15 anak perusahaan, termasuk Ecopetrol sendiri. Perusahaan berhasil menggagalkan upaya serangan ransomware, tetapi data tetap berhasil dicuri. Peretas yang tidak teridentifikasi telah menyampaikan tuntutan pemerasan kepada Ecopetrol dan mengancam akan mengungkapkan informasi yang diretas ke publik.

Ecopetrol saat ini masih terus menilai potensi paparan data yang mungkin mencakup informasi rahasia, kepemilikan, atau data pribadi. Perusahaan memperingatkan bahwa insiden ini dapat berdampak material terhadap bisnis, reputasi, hasil operasi, atau kondisi keuangan mereka. Situasi ini menunjukkan betapa rentannya perusahaan energi besar terhadap serangan siber yang canggih.

Bagi Indonesia, insiden ini menjadi pengingat penting. Sektor energi nasional, yang juga didominasi oleh perusahaan milik negara seperti Pertamina, harus meningkatkan kewaspadaan terhadap ancaman siber. Infrastruktur energi sering menjadi target utama karena nilai strategisnya. Otoritas Indonesia, seperti Badan Siber dan Sandi Negara (BSSN), perlu mendorong audit keamanan siber secara berkala dan simulasi serangan untuk mengantisipasi skenario serupa.

Ke depan, Ecopetrol harus bekerja sama dengan otoritas siber Kolombia untuk mengidentifikasi pelaku dan memulihkan data. Pertanyaan yang muncul adalah apakah perusahaan akan membayar tebusan atau mengambil langkah hukum. Bagi pelaku industri energi global, serangan ini menegaskan bahwa investasi dalam keamanan siber bukan lagi pilihan, melainkan keharusan untuk menjaga kelangsungan bisnis dan kepercayaan publik.