La organización de los New York Knicks envió a sus empleados una falsa oferta de anillos de campeonato gratuitos en un ejercicio de phishing a finales de septiembre, según la información de The New York Times citada por Ars Technica. Los empleados de Madison Square Garden que hicieron clic en el enlace debían asistir a una clase de ciberseguridad, según el informe, que citaba fuentes del equipo.
El correo ofrecía a los destinatarios una oferta personalizada y la posibilidad de elegir entre dos diseños de anillo, llamados Championship Gold y Garden Classic. Prometía un anillo fabricado por la misma joyería, con la misma artesanía y con el nombre del empleado, sin coste alguno. Se pedía a los destinatarios que siguieran un enlace para reservar el diseño preferido.
«¡Felicidades, tu anillo de campeón de empleado ya está aquí!», decía el mensaje.
Joe Vardon, periodista sénior de la NBA para The Athletic, informó de que varias fuentes del equipo confirmaron que el mensaje era una prueba de phishing. Su reportaje vinculó la formación obligatoria con las crecientes preocupaciones en materia de ciberseguridad de James Dolan, propietario de los Knicks, los New York Rangers y Madison Square Garden.
El cebo se basaba en un beneficio para empleados verosímil. Vardon señaló que los empleados de los equipos de la NBA suelen recibir anillos de campeonato, aunque las versiones que reciben pueden ser menos elaboradas y costosas que las de los jugadores. Además, el correo llegó poco antes de que los Knicks izaran su primera bandera de campeón de liga desde 1973.
El ejercicio salió a la luz en el reportaje de Vardon sobre la entrega de anillos. Durante la ceremonia del banderín, los asistentes técnicos de los Knicks recibieron estuches de anillo vacíos y se les dijo que sus anillos llegarían más tarde. Fuentes del equipo indicaron que muchos empleados veteranos de Madison Square Garden, incluidos algunos del área de operaciones comerciales de los Knicks, no recibirían anillo.
No se reveló el número de empleados que hizo clic en el enlace de la prueba de phishing. Tampoco quedó claro si alguno de los destinatarios del correo acabaría recibiendo finalmente un anillo de campeonato.
