Die Organisation der New York Knicks hat ihren Mitarbeitern im Rahmen einer Phishing-Übung Ende September ein gefälschtes Angebot für kostenlose Meisterschaftsringe geschickt. Das berichtet die New York Times, auf die sich Ars Technica bezieht. Mitarbeiter von Madison Square Garden, die auf den Link geklickt hatten, mussten laut dem Bericht, der sich auf Quellen aus dem Team stützt, an einem Cybersicherheitskurs teilnehmen.
Die E-Mail bot den Empfängern ein personalisiertes Angebot und die Wahl zwischen zwei Ringdesigns mit den Namen Championship Gold und Garden Classic. Versprochen wurde ein Ring desselben Juweliers, mit derselben Verarbeitung und dem Namen des Mitarbeiters, und zwar kostenlos. Die Empfänger sollten einem Link folgen, um ihr bevorzugtes Design zu reservieren.
„Herzlichen Glückwunsch, Ihr Mitarbeiter-Meisterschaftsring ist da“, hieß es in der Nachricht.
Joe Vardon, leitender NBA-Reporter bei The Athletic, berichtete, dass mehrere Quellen aus dem Team bestätigten, dass es sich bei der Nachricht um einen Phishing-Test handelte. Seine Recherche brachte die verpflichtende Schulung mit wachsenden Sicherheitsbedenken von James Dolan in Verbindung, dem die Knicks, die New York Rangers und Madison Square Garden gehören.
Der Köder nutzte eine glaubwürdige Mitarbeiterleistung aus. Vardon wies darauf hin, dass Mitarbeiter von NBA-Teams in der Regel Meisterschaftsringe erhalten, wenngleich deren Ausführung weniger aufwendig und teuer sein kann als die der Spieler. Die E-Mail traf außerdem vor der Hissung des ersten Meisterschaftsbanners der Knicks seit 1973 ein.
Die Übung kam in Vardons Berichterstattung über die Verteilung der Ringe ans Licht. Assistenztrainer der Knicks erhielten während der Banner-Zeremonie leere Ringschatullen und wurden informiert, dass ihre Ringe später geliefert würden. Teamquellen zufolge würden viele langjährige Mitarbeiter von Madison Square Garden, darunter einige aus dem Geschäftsbetrieb der Knicks, keinen Ring erhalten.
Wie viele Mitarbeiter auf den Link des Phishing-Tests geklickt haben, wurde nicht mitgeteilt. Außerdem blieb unklar, ob überhaupt einer der E-Mail-Empfänger am Ende einen Meisterschaftsring erhalten würde.
