Нью-Йорк Никс проводят спорный тест на фишинг с использованием поддельного предложения о чемпионском кольце

Image: Ars Technica · Source

Нью-Йорк Никс проверили осведомленность сотрудников в области кибербезопасности с помощью фишингового письма, обещающего бесплатные чемпионские кольца НБА, после чего для тех, кто кликнул по ссылке, было назначено обязательное обучение по кибербезопасности, согласно сообщениям.

В примечательном примере корпоративного тестирования кибербезопасности организация Нью-Йорк Никс в конце сентября отправила сотрудникам фишинговое письмо с обещанием бесплатных чемпионских колец НБА. В письме получателям предлагалось выбрать один из двух дизайнов колец через предоставленную ссылку, утверждая, что кольцо является бесплатной наградой в память о первом титуле франшизы в НБА за более чем 50 лет.

Этот тест был направлен на оценку способности сотрудников распознавать подозрительные письма, имитирующие легитимные корпоративные коммуникации, что является обычной практикой среди организаций, стремящихся повысить осведомленность о кибербезопасности. Однако выбор сентиментального и потенциально ценного вознаграждения — чемпионского кольца — сделал это фишинговое упражнение необычно острым и, по данным внутренних источников, особенно строгим.

Сотрудники, кликнувшие на фишинговую ссылку, были впоследствии обязаны пройти обязательное обучение по кибербезопасности, предписанное владельцем Madison Square Garden Джеймсом Доланом, что отражает растущий акцент на кибербезопасность в организации.

Обычно компании разрабатывают фишинговые тесты с явными признаками мошенничества, такими как ошибки в доменах отправителей, но подход Никс был более продуманным. Вероятность письма усиливалась тем, что многие сотрудники команд НБА действительно получают чемпионские кольца, хотя обычно менее украшенные, чем те, что дают игрокам.

По словам старшего писателя НБА Джо Вардона из The Athletic, тестовое письмо содержало изображение двух различных стилей колец — «Championship Gold» и «Garden Classic» — и уверяло сотрудников, что кольца будут персонализированы и бесплатны.

Эта фишинговая симуляция совпала с периодом, когда настоящие ассистенты тренеров Никс выходили на площадку на церемонии с баннером чемпионов без получения колец, что вызвало внутреннее разочарование, поскольку заказы и кастомизация колец обычно требуют времени. Некоторые давние сотрудники Madison Square Garden вообще не получат колец, что подчеркивает деликатную атмосферу вокруг этого жеста.

Несколько источников внутри команды подтвердили, что письмо действительно было частью теста на фишинг, но детали, такие как количество сотрудников, вовлеченных в тест, или возможность получить кольца впоследствии, остаются неизвестными. Попытки получить официальные комментарии от Madison Square Garden Sports предпринимались, но на момент публикации остались без ответа.

Этот инцидент подчеркивает тонкий баланс, который компании должны поддерживать между эффективным обучением кибербезопасности и моральным духом сотрудников, особенно когда в фишинговых симуляциях используются эмоционально заряженные стимулы в качестве приманки.