Lección para empresas y aficionados: cómo un correo falso puso a prueba la seguridad
Los Knicks de Nueva York enfrentan una polémica después de que su empresa matriz, Madison Square Garden (MSG), admitiera que utilizó los anillos de campeones como señuelo en un correo de phishing para empleados. El hecho, ocurrido en septiembre y revelado esta semana, deja una advertencia sobre ciberseguridad para organizaciones y aficionados.
Lo que parecía un regalo por el título de la NBA terminó siendo una trampa de ciberseguridad. En septiembre, empleados de MSG recibieron un correo que los felicitaba por su supuesto anillo de campeonato y les permitía elegir entre dos diseños. Quienes pulsaron el enlace fueron dirigidos a una capacitación obligatoria sobre seguridad informática. MSG calificó el hecho como un “error desafortunado” y explicó que la prueba buscaba reforzar la protección tras un ataque previo en el que se usaron credenciales de un empleado obtenidas de forma similar.
La situación salió a la luz después de que se informara que algunos integrantes del cuerpo técnico de los Knicks no recibieron sus anillos durante la ceremonia del martes, previa al partido inaugural de la temporada frente a los 76ers de Filadelfia. La empresa aseguró que la entrega de las joyas continuará según lo previsto. Más de 275 jugadores, entrenadores, empleados y otros miembros de la familia de los Knicks recibirán anillos y piezas de joyería valorados en conjunto en más de 3.7 millones de dólares, como reconocimiento a sus aportes a la conquista del campeonato.
“Hay mucha desinformación sobre los anillos de campeonato. El plan siempre ha sido distribuir más de 275 anillos y joyas a los miembros de la organización que contribuyeron al éxito de la temporada pasada”, declaró un portavoz de MSG el sábado. “Como suele ocurrir con muchos equipos, los jugadores debían recibir sus anillos durante la ceremonia de la noche inaugural, y el resto del equipo los recibirá en aproximadamente 4 a 6 semanas”.
El informe de The Athletic también indicaba que el correo mostraba una imagen con dos estilos de anillo para elegir, pero quienes hacían clic en el enlace al final del mensaje se veían obligados a asistir a un curso obligatorio de ciberseguridad. “En cuanto al correo electrónico de phishing, el proceso de asegurar y recordar a nuestros empleados que protegieran nuestra propiedad intelectual no fue un error, pero la decisión de utilizar el anillo para hacerlo sí lo fue, y pedimos disculpas a nuestros empleados y a los aficionados”, dijo MSG. “Ganar el campeonato fue un gran momento para todos los neoyorquinos. Quienes se centran en lo negativo se pierden la alegría que supone el logro del equipo”.
