Сообщается, что в ходе фишинговой атаки "Никс" разослали сотрудникам фальшивые предложения о покупке чемпионских колец.

Сотрудники Madison Square Garden, перешедшие по этой ссылке, «были вынуждены пройти обязательный курс по кибербезопасности, чтобы развеять некоторые растущие опасения владельца Джеймса Долана по поводу кибербезопасности», говорится в отчете со ссылкой на источники в команде. Долан является владельцем Knicks, New York Rangers и Madison Square Garden.

Для корпораций стало обычным делом рассылать фишинговые письма, чтобы выяснить, какие сотрудники не обращают внимания на признаки мошенничества. Письма, предназначенные для проверки кибербезопасности, часто выглядят так, будто отправлены самой компанией, но содержат явные признаки фишинга. Например, компания Condé Nast рассылает тестовые фишинговые сообщения с адресов электронной почты с неправильно написанным доменом: «condenest.com».

Обычному репортеру или редактору несложно заметить подобные подсказки, но мы еще не получали предложений, столь же ценных, как бесплатное чемпионское кольцо НБА. Вряд ли можно винить сотрудника организации «Нью-Йорк Никс» в том, что его обманули или, по крайней мере, сильно разозлили фальшивые предложения о кольце, посвященном первой за более чем полвека победе баскетбольной команды в чемпионате НБА.

Мы не знаем, содержало ли электронное письмо от «Никс» какие-либо очевидные признаки фишинговой атаки, например, неправильно написанное доменное имя. Предложение тоже не выглядело неправдоподобным. «Как правило, большинство сотрудников команд НБА получают чемпионские кольца, даже если они не такие шикарные и дорогие, как те, которые получают игроки», — написал Джо Вардон, старший обозреватель НБА в The Athletic, издании, которое было приобретено The New York Times в 2022 году, а затем объединено с головной новостной организацией.

Фишинговые электронные письма и пустые коробки для колец

Статья Вардона была посвящена в основном тому, что помощники тренера «Никс» не получили кольца во вторник, когда команда впервые с 1973 года подняла баннер чемпиона лиги. Помощникам тренера вручили коробки без колец внутри, хотя ожидается, что кольца они получат позже.

«Заказ, разработка дизайна и замеры колец могут занять время, и не каждый тренерский штаб каждого действующего чемпиона получает свои кольца в день вручения… Помощникам тренера «Никс» сказали, что они в конечном итоге получат чемпионские кольца, но многие давние сотрудники «Мэдисон Сквер Гарден», в том числе некоторые, работающие в административном отделе «Никс», вообще не получат колец, сообщили источники в команде изданию The Athletic», — написал Вардон.

Надежды сотрудников MSG возросли «в конце сентября, когда «Никс» разослали электронное письмо длинному списку сотрудников, в котором получатели впервые увидели свои потенциальные чемпионские кольца», — написал Вардон. В письме содержалось «изображение двух колец разного стиля», из которых, как предполагалось, могли выбрать счастливчики, говорится в статье.

«(Имя сотрудника), это бесплатно. MSG дарит сотрудникам чемпионские кольца в подарок. Тот же ювелир, то же мастерство, персонализированные вашим именем. Для вас это бесплатно», — говорилось в электронном письме. «На выбор два дизайна: «Чемпионское золото» и «Садовая классика». Забронируйте желаемый ниже».

Вардон написал, что «несколько источников в команде» подтвердили, что электронное письмо было фишинговой атакой. Неясно, сколько сотрудников перешли по ссылке, и пока неясно, сколько сотрудников в итоге получат какие-либо чемпионские кольца.

Мы связались с организацией Madison Square Garden Sports по этим вопросам и получили заявление после публикации этой статьи. В заявлении фишинговый тест был назван «досадной ошибкой», и были подробно изложены планы по вручению чемпионских колец сотрудникам.

В заявлении MSG говорится, что компания «разослала электронное письмо своей корпоративной команде в качестве имитации фишинговой атаки, призванной усилить нашу защиту от хакеров. MSG недавно подверглась взлому и вымогательству с использованием логина и пароля сотрудника, полученных в результате аналогичной фишинговой атаки. Использование колец в качестве приманки для привлечения внимания сотрудников было досадной ошибкой».

Что касается плана по вручению чемпионских колец, MSG заявила, что «подарит более 275 чемпионских колец и ювелирных изделий игрокам, тренерам, сотрудникам и другим членам семьи «Никс» на сумму более 3,7 миллиона долларов в знак признания их вклада и в честь этого достижения».