Вместо украшений сотрудники прошли обязательное обучение по кибербезопасности.
Клуб «Нью-Йорк Никс» оказался под волной критики после рассылки сотрудникам письма с обещанием подарить чемпионские кольца НБА — но на самом деле это было внутреннее тестирование на устойчивость к фишингу. Те, кто перешел по ссылке, прошли обязательное обучение по кибербезопасности. Инцидент произошел с работниками Madison Square Garden, где ожидания памятных подарков после успешного сезона команды были высоки.
В письме предлагались персонализированные ювелирные изделия якобы от той же компании, что и для игроков. Сотрудникам предлагалось выбрать один из двух дизайнов — Championship Gold или Garden Classic — и зарегистрировать предпочтение по ссылке. На самом деле это приглашение являлось частью внутренней проверки безопасности, призванной выявить сотрудников, подверженных риску получения мошеннических писем и кражи учетных данных. Те, кто выполнил инструкции, были направлены на обязательные занятия по кибербезопасности. Организация не раскрыла, сколько сотрудников было затронуто данным инцидентом.
Скандал разразился после того, как «Никс» завоевали свой первый чемпионский титул НБА с 1973 года — ожидаемые подарки имели особое значение для сотрудников, отмечающих это достижение. Ожидание памятных украшений было вполне оправданным: организации НБА обычно предоставляют более доступные варианты сотрудникам, не входящим в состав игровых команд. В дальнейшем Madison Square Garden Sports признала инцидент и отметила, что использование ожиданий сотрудников в своих целях было неуместным.
Использование колец как приманки для привлечения внимания сотрудников было ошибкой, — говорится в официальном заявлении.
В организации объяснили, что обеспокоенность по поводу безопасности возникла после предыдущей кибератаки, в ходе которой учетные данные сотрудников были скомпрометированы при помощи похожего мошеннического сообщения: по имеющимся данным, хакеры использовали эти данные для доступа к системам компании и последующего шантажа, что и стало причиной дополнительных мер по повышению осведомленности.
