Knicks usaram oferta falsa de anel em teste de phishing; MSG chama de 'erro infeliz'
E-mail prometia anéis do título e redirecionava para treinamento; MSG diz ter sido alvo de ataque com credenciais roubadas e vai distribuir mais de 275 joias avaliadas em US$3,7 milhões.
No fim de setembro, o Madison Square Garden (MSG) enviou um e-mail em massa que parecia oferecer aos funcionários um anel do título do New York Knicks, mas redirecionava quem clicasse para um treinamento obrigatório de segurança cibernética como parte de um teste simulado de phishing.
Na cerimônia de entrega de anéis e da faixa do título, em 20 de outubro, vários assistentes técnicos receberam caixas vazias e não foram ajustados ou entregues os anéis naquela noite; o MSG disse à imprensa que os anéis serão entregues posteriormente.
Em 23 de outubro, o MSG confirmou que o e-mail com o tema dos anéis foi um teste de segurança, informou que a organização havia sido recentemente alvo de um ataque e extorsão usando credenciais de um funcionário roubadas, e chamou o uso dos anéis como isca de “um erro infeliz”.
Após reação pública e insatisfação entre funcionários sobre quem foi informado que receberia ou não os anéis, a organização anunciou que vai presentear mais de 275 peças de joalheria do campeonato para jogadores, treinadores e funcionários — um pacote avaliado pelo MSG em US$3,7 milhões.
Além do impacto imediato na imagem, o episódio abalou a confiança entre funcionários de longa data do Garden e pode levar a uma investigação mais rigorosa das práticas internas de segurança do MSG e de quem foi responsável por decidir pela realização desse teste específico.