L'organisation des New York Knicks a envoyé à ses employés une fausse offre de bagues de championnat gratuites, dans le cadre d'un exercice d'hameçonnage mené fin septembre, selon un reportage du New York Times repris par Ars Technica. Les employés de Madison Square Garden qui ont cliqué sur le lien ont dû suivre un cours de cybersécurité, indique le reportage, qui cite des sources au sein de l'équipe.
Le courriel proposait au destinataire une offre personnalisée et le choix entre deux modèles de bague, baptisés Championship Gold et Garden Classic. Il promettait une bague fabriquée par le même joaillier, avec le même savoir-faire et le nom de l'employé, sans frais. Les destinataires devaient suivre un lien pour réserver le modèle de leur choix.
« Félicitations, votre bague de championnat d'employé est arrivée », indiquait le message.
Joe Vardon, rédacteur senior NBA pour The Athletic, a rapporté que plusieurs sources au sein de l'équipe avaient confirmé qu'il s'agissait d'un test d'hameçonnage. Selon son reportage, la formation obligatoire était liée aux inquiétudes croissantes de James Dolan, propriétaire des Knicks, des New York Rangers et de Madison Square Garden, en matière de cybersécurité.
L'appât reposait sur un avantage plausible pour les employés. Vardon a noté que les membres du personnel des équipes NBA reçoivent en général des bagues de championnat, même si leurs versions peuvent être moins élaborées et moins coûteuses que celles remises aux joueurs. Le courriel est également arrivé juste avant que les Knicks hissent leur première bannière de championnat de la ligue depuis 1973.
L'exercice est apparu dans le reportage de Vardon sur la distribution des bagues. Lors de la cérémonie de remise de la bannière, les entraîneurs adjoints des Knicks ont reçu des écrins vides et on leur a dit que leurs bagues arriveraient plus tard. Selon des sources de l'équipe, de nombreux employés de longue date de Madison Square Garden, dont certains travaillant dans les opérations commerciales des Knicks, ne recevraient aucune bague.
Le nombre d'employés ayant cliqué sur le lien du test d'hameçonnage n'a pas été communiqué. On ignorait également si certains destinataires du courriel recevraient finalement une bague de championnat.
