MSG, dueña de los Knicks, ofreció a sus empleados anillos de campeón gratis. Quien hizo clic no se llevó joya: le tocó un curso de ciberseguridad…
Imagina que trabajas para el equipo que acaba de ganar la NBA tras 53 años de sequía y te llega un correo que empieza así: «Enhorabuena, tu anillo de campeón para empleados ya está aquí». Eliges diseño, haces clic… y en lugar de joya te toca un curso de ciberseguridad.
Madison Square Garden (MSG), la empresa propietaria de los New York Knicks, envió a sus empleados un correo que ofrecía anillos de campeón gratis y que en realidad era un simulacro de phishing. Quien picaba suspendía la prueba y tenía que hacer una formación obligatoria en ciberseguridad. Lo destapó The Athletic, y la compañía ya ha admitido que fue un error.
¿Qué decía el correo de los anillos?
El mensaje felicitaba al empleado porque su anillo ya estaba listo y le dejaba escoger entre dos modelos, Championship Gold y Garden Classic. El cebo era de lo más creíble: los Knicks ganaron las Finales de la NBA ante los San Antonio Spurs por 4-1 y cerraron una sequía que venía de su último título, en 1973.
Y el anillo de verdad es para quererlo: según NBC Sports, lleva casi 800 diamantes y zafiros, la parte de arriba se quita y un mecanismo eleva un Madison Square Garden en miniatura. No es raro que los Knicks acaben en titulares que no tienen nada que ver con encestar.
¿Por qué MSG usó los anillos como cebo?
La empresa tenía motivos para preocuparse por el phishing. Así lo explicó un portavoz de MSG:
«MSG fue hackeada y extorsionada recientemente usando el usuario y la contraseña de un empleado obtenidos mediante un ataque de phishing similar».
Y a continuación, la autocrítica: «Usar los anillos como señuelo para captar la atención de los empleados fue un error desafortunado». La noticia llegó, además, en mala semana para el club. En la ceremonia de entrega de anillos, la noche del estreno de temporada contra los Philadelphia 76ers, algunos entrenadores asistentes de los Knicks recibieron cajas vacías: aún no les habían tomado medidas y el anillo les llegará más tarde.
¿Tendrán anillo de verdad los empleados?
Al menos una parte, sí. Tras el revuelo, el club anunció que repartirá más de 275 anillos y joyas entre jugadores, entrenadores, empleados y otros miembros de la «familia Knicks», por un valor de más de 3,7 millones de dólares.
¿Es la primera empresa que la lía con un simulacro así?
Ni mucho menos. En diciembre de 2020, la empresa de dominios GoDaddy mandó a su plantilla un correo que prometía una paga navideña de 650 dólares; era otra prueba de phishing, y la compañía acabó pidiendo disculpas a quienes la vieron insensible. La ciberseguridad tiene esa vena irónica, como sabe aquel organismo anticrimen australiano que dejó sus propios servidores al descubierto, o el usuario cuyo agente de IA hackeó el gimnasio para colarse en la cola.
Eso sí, el simulacro de los Knicks dejó una lección clarísima: nada engancha tanto como un anillo de campeón. Justo lo que algunos asistentes no encontraron dentro de la caja.
Vía NBC New York, ESPN, Yahoo Sports, Bleacher Report y How-To Geek. Detalles del anillo: NBC Sports. Caso GoDaddy: CBS News y Engadget.
Imagen de portada generada con IA.
