Empresa por trás do Knicks pede desculpas por usar oferta de anéis falsos em teste de phishing
MSG diz que foi um erro usar anéis de campeão como isca; promete entregar mais de 275 peças avaliadas em US$3,7 milhões em 4–6 semanas
Um e-mail interno enviado no fim de setembro prometia aos funcionários um “Employee Championship Ring” gratuito, mas era na verdade uma simulação de phishing: quem clicasse no link foi direcionado para um treinamento obrigatório de segurança cibernética.
A Madison Square Garden Sports (MSG), controladora do New York Knicks, confirmou o exercício de phishing depois que reportagens do The Athletic e de outros veículos tornaram público o e-mail e as reações internas.
Na cerimônia de entrega de anéis e bandeiras do Knicks, em 20 de outubro, os jogadores receberam os anéis ornamentados da Jason of Beverly Hills, enquanto vários assistentes técnicos receberam caixas que, segundo relatos, não continham os anéis naquela noite.
A MSG pediu desculpas, afirmou que sofreu recentemente um ataque real baseado em credenciais — o que motivou testes mais rígidos — e anunciou que vai presentear mais de 275 anéis e peças de joalheria no valor total de cerca de US$3,7 milhões. A empresa espera que os não-jogadores recebam os itens em aproximadamente 4–6 semanas.
O episódio prejudicou a confiança dos funcionários e criou um problema de relações públicas para a organização. Também suscitou dúvidas sobre a adequação de iscas com promessa de recompensa em treinamentos de segurança e sobre os critérios usados pelas equipes para decidir quem recebe joias de campeonato.