New York Knicks проверили сотрудников на устойчивость к фишингу обещанием перстней НБА

Сотрудникам Madison Square Garden Sports — компании, владеющей баскетбольным клубом New York Knicks,разослали письма с предложением бесплатно получить чемпионские перстни. Рассылка оказалась проверкой на фишинг. После перехода по ссылке работников обязали пройти обучение по кибербезопасности. Об этом сообщило издание The New York Times со ссылкой на источники в клубе.

Несколько источников СМИ в клубе подтвердили учебный характер рассылки. Число сотрудников, открывших ссылку, неизвестно. Также неясно, были ли в письме заметные признаки подделки, например ошибка в домене отправителя.

Письмо отправили в конце сентября большому количеству сотрудников Madison Square Garden. Получателям предлагали выбрать один из двух перстней — Championship Gold или Garden Classic. В сообщении были изображения обоих вариантов и ссылка для выбора. Отправитель обещал бесплатный перстень с именем сотрудника от того же ювелира и с тем же качеством изготовления. Предложение касалось награды в честь первой победы New York Knicks в чемпионате НБА с 1973 года. 

По данным источников в клубе, обязательное обучение сотрудников Madison Square Garden было связано с повышенным вниманием владельца Джеймса Долана к кибербезопасности. Долан владеет New York Knicks, хоккейным клубом New York Rangers и Madison Square Garden. Компания также сообщила о недавнем взломе и вымогательстве. Злоумышленники получили доступ с помощью логина и пароля сотрудника. Эти данные они похитили в ходе похожей фишинговой атаки. Учебную рассылку компания объяснила необходимостью усилить защиту.

MSG Sports подтвердила СМИ проведение учебной рассылки и признала ошибкой выбор перстней в качестве приманки. Многие получатели рассылки действительно ожидали чемпионских перстней, так как их вручают не только самим баскетболистам, но и другим сотрудникам клуба. Однако если для спортсменов их изготавливают быстрее, то персоналу часто приходится дольше ждать своего кольца. В этом сезоне некоторые сотрудники узнали, что могут остаться без памятных ювелирных изделий. Когда выяснилось, что предложение получить чемпионский перстень NBA является просто поводом для учебной рассылки, это вызвало волну недовольства и раздражения. 

Позднее компания сообщила СМИ, что действительно планирует подарить 275 чемпионских перстней и других ювелирных изделий общей стоимостью 3,7 млн долларов. Украшения предназначены игрокам, тренерам, сотрудникам и другим людям, связанным с клубом, в знак признания их вклада в победу. Точное число сотрудников среди получателей компания не назвала.