Knicks usaron anillos de campeones como señuelo en prueba de ciberseguridad

NUEVA YORK.- Lo que parecía un regalo por el título de campeones de la NBA terminó siendo una trampa de ciberseguridad para empleados de los Knicks de Nueva York. La empresa Madison Square Garden (MSG) reconoció que fue un error utilizar los anillos de campeones como señuelo en un correo electrónico diseñado para detectar vulnerabilidades ante posibles ataques informáticos.

El mensaje, enviado en septiembre, felicitaba a los empleados por su supuesto anillo de campeonato y les permitía elegir entre dos diseños. Sin embargo, quienes pulsaron el enlace fueron dirigidos a una capacitación obligatoria sobre seguridad informática.

MSG calificó el hecho como un ‘error desafortunado’ y explicó que la prueba buscaba reforzar la protección contra los piratas informáticos, luego de que la empresa fuera víctima de un ataque en el que se utilizaron credenciales de acceso de un empleado obtenidas mediante un método similar.

La situación salió a la luz después de que se informara que algunos integrantes del cuerpo técnico de los Knicks no recibieron sus anillos durante la ceremonia del martes, previa al partido inaugural de la temporada frente a los 76ers de Filadelfia.

La empresa aseguró que la entrega de las joyas continuará según lo previsto. Más de 275 jugadores, entrenadores, empleados y otros miembros de la familia de los Knicks recibirán anillos y piezas de joyería valorados en conjunto en más de 3.7 millones de dólares, como reconocimiento a sus aportes a la conquista del campeonato.

Los jugadores recibieron sus anillos el martes, aunque la polémica por el correo electrónico puso el foco en la manera en que la organización utilizó uno de los símbolos más importantes de su histórico título como parte de un ejercicio interno de seguridad.

‘Hay mucha desinformación sobre los anillos de campeonato. El plan siempre ha sido distribuir más de 275 anillos y joyas a los miembros de la organización que contribuyeron al éxito de la temporada pasada’, declaró un portavoz de MSG el sábado. ‘Como suele ocurrir con muchos equipos, los jugadores debían recibir sus anillos durante la ceremonia de la noche inaugural, y el resto del equipo los recibirá en aproximadamente 4 a 6 semanas’.

El informe de The Athletic también indicaba que, en septiembre, los empleados de MSG recibieron un correo electrónico que decía: «¡Enhorabuena, ya tienes tu anillo de campeón!». El correo mostraba una imagen con dos estilos de anillo para elegir, pero quienes hacían clic en el enlace al final del mensaje se veían obligados a asistir a un curso obligatorio de ciberseguridad.

‘En cuanto al correo electrónico de phishing, el proceso de asegurar y recordar a nuestros empleados que protegieran nuestra propiedad intelectual no fue un error, pero la decisión de utilizar el anillo para hacerlo sí lo fue, y pedimos disculpas a nuestros empleados y a los aficionados’, dijo MSG.

‘Ganar el campeonato fue un gran momento para todos los neoyorquinos. Quienes se centran en lo negativo se pierden la alegría que supone el logro del equipo.’