L'organizzazione dei New York Knicks ha inviato ai dipendenti un'offerta falsa di anelli da campionato in omaggio, nell'ambito di un esercizio di phishing di fine settembre, secondo quanto riportato dal New York Times e citato da Ars Technica. I dipendenti del Madison Square Garden che hanno cliccato sul link sono stati obbligati a frequentare un corso di cybersicurezza, riferiva il servizio, citando fonti interne alla squadra.
L'email presentava ai destinatari un'offerta personalizzata e la scelta tra due modelli di anello, denominati Championship Gold e Garden Classic. Prometteva un anello realizzato dallo stesso gioielliere, con la stessa artigianalità e con il nome del dipendente, senza alcun costo. Ai destinatari veniva chiesto di seguire un link per riservare il modello preferito.
«Congratulazioni, il tuo anello da campionato per dipendenti è arrivato», diceva il messaggio.
Joe Vardon, redattore senior NBA per The Athletic, ha riferito che più fonti della squadra hanno confermato che il messaggio era un test di phishing. Secondo la sua ricostruzione, la formazione obbligatoria è legata alle crescenti preoccupazioni per la cybersicurezza di James Dolan, proprietario dei Knicks, dei New York Rangers e del Madison Square Garden.
L'esca si basava su un benefit plausibile. Vardon ha osservato che i dipendenti delle squadre NBA ricevono di norma anelli da campionato, anche se le versioni possono essere meno elaborate e costose di quelle consegnate ai giocatori. L'email è inoltre arrivata prima che i Knicks esponessero il primo striscione per il titolo di lega dal 1973.
L'esercitazione è emersa nell'inchiesta di Vardon sulla distribuzione degli anelli. Durante la cerimonia dello striscione, gli assistenti allenatori dei Knicks hanno ricevuto scatole degli anelli vuote, con la promessa che gli anelli sarebbero arrivati più tardi. Fonti della squadra riferiscono che molti dipendenti di lunga data del Madison Square Garden, compresi alcuni dell'area operativa dei Knicks, non riceverebbero alcun anello.
Non è stato reso noto quanti dipendenti abbiano cliccato sul link del test di phishing. Resta inoltre poco chiaro se qualche destinatario dell'email riceverà alla fine un anello da campionato.
