Los Knicks usaron una oferta falsa de anillos de campeón en una prueba de phishing

Los New York Knicks recibieron críticas después de que un correo electrónico que ofrecía anillos de campeón de la NBA gratis a sus empleados resultara ser un ejercicio interno de ciberseguridad. Según se informó, quienes siguieron la invitación tuvieron que completar una formación obligatoria en ciberseguridad en lugar de recibir joyas conmemorativas.

El mensaje circuló a finales de septiembre y ofrecía dos diseños: Championship Gold y Garden Classic. Los empleados podían registrar su elección mediante un enlace. La organización no ha revelado cuántos empleados se vieron afectados ni qué señales de alerta incluía el mensaje. Joe Vardon, periodista sénior de la NBA en The Athletic, informó de que varias personas familiarizadas con el caso confirmaron el propósito del ejercicio.

Madison Square Garden Sports reconoció el incidente y calificó de «un error desafortunado» utilizar los anillos para captar la atención de los empleados. La organización dijo que la prueba se realizó tras un ciberataque anterior en el que se robaron credenciales de empleados mediante un mensaje fraudulento similar. Según se informó, los piratas informáticos usaron esas credenciales para acceder a los sistemas de la empresa y extorsionar a la organización.

El artículo señaló que el campeonato de los Knicks fue el primero desde 1973. La organización también afirmó que planea distribuir más de 275 artículos conmemorativos, incluidos anillos y otras joyas, con un valor total estimado superior a 3,7 millones de dólares. Algunos entrenadores asistentes recibieron cajas de presentación vacías durante la celebración y se espera que reciban sus anillos más adelante. La organización no ha indicado cuántos empleados recibirán anillos en vez de otras joyas.