تست فیشینگ رینگ قهرمانی «Tone Deaf» نیکس باعث واکنش شدید شد

نیویورک نیکس فصل گذشته اولین عنوان NBA خود را از سال 1973 به دست آورد و منهتن را به یک مهمانی هفتگی تبدیل کرد و به مدیسون اسکوئر گاردن دلیل دیگری برای متمایل شدن به جایگاه خود به عنوان "مکه بسکتبال" داد. اما زمانی که باغ، که توسط جیمز دولان، مالک نیکس از طریق مدیسون اسکوئر گاردن اسپورت و شرکت‌های مرتبط MSG اداره می‌شود، برای جشن گرفتن این عنوان آماده شد، برخی از کارمندان یک تست ایمیل فیشینگ دریافت کردند که انتقاد مفسران ورزشی را برانگیخت و سوالات گسترده‌تری را در مورد اینکه چگونه شرکت‌ها باید آگاهی از امنیت سایبری کارکنان را آزمایش کنند، ایجاد کرد.

به گزارش The Athletic، ایمیلی که نشریه به دست آورده است، به گیرندگان حلقه‌های قهرمانی فرضی کارمندانشان تبریک می‌گوید و به آنها پیشنهاد می‌دهد که بین دو طرح انتخاب کنند: «قهرمانی طلایی» و «گاردن کلاسیک». همچنین حلقه‌ها را به‌عنوان رایگان، شخصی‌سازی‌شده و ساخته‌شده توسط جواهرساز مشابه حلقه‌های بازیکنان توصیف کرد.

متأسفانه، این پیشنهاد چیزی جز یک شبیه‌سازی فیشینگ نبود که مدیسون اسکوئر گاردن در میان نگرانی‌های جیمز دولان در مورد امنیت سایبری انجام داد. کارمندانی که روی پیوند کلیک کردند، ملزم به تکمیل آموزش امنیت سایبری بودند، و بسیاری از کارمندان قدیمی MSG، از جمله برخی که در عملیات تجاری نیکس شرکت داشتند، ظاهرا به هیچ وجه حلقه های قهرمانی دریافت نمی کردند.

این جنجال به مراسم افتتاحیه تیم در سه شنبه شب کشیده شد، زمانی که جعبه های حلقه به دستیاران مربی ارائه شد که به نظر خالی بود. طبق گزارش The Athletic، در همان روز به مربیان گفته شده بود که حلقه‌های آنها در تاریخ دیگری به دست خواهند رسید.

جیمز دولان و سازمان MSG پس از انتشار گزارش خود توسط The Athletic با انتقادات آنلاین روبرو شدند.

جاش مارگولیس از NBC Montana در X نوشت: "تبدیل یک تست فیشینگ به عنوان یک سفارش حلقه قهرمانی واقعا بسیار ناخوشایند است. بازیکنان باید حلقه هایی برای این کارمندان دریافت کنند."

جیمز داتور، نویسنده SB Nation از تست فیشینگ انتقاد کرد و پیشنهاد حلقه جعلی را یک کلاهبرداری توصیف کرد و آن را "فراتر از نفرت انگیز" توصیف کرد.

جیمز دولان داشتن یک ایمیل فیشینگ در مورد حلقه‌ها برای کارمندان ارسال می‌کند، فقط به این دلیل که کسانی که روی پیوند کلیک کرده‌اند و آنها را مجبور به شرکت در کلاس امنیت سایبری کرده‌اند، پاسخگو باشد، دیوانگی است.

حتی اگر به طور کلی نگران امنیت سایبری هستید، از حلقه های قهرمانی به عنوان راه حل استفاده کنید… https://t.co/Pt62NSUdTc

— The Knicks Recap (@TheKnicksRecap) 23 اکتبر 2026

حتی یکی از طرفداران نیکز، The Knicks Recap، این حرکت را مورد انتقاد قرار داد و نوشت: «حتی اگر به طور کلی نگران امنیت سایبری هستید، استفاده از حلقه های قهرمانی به عنوان فریب کاری زشت است.»

یکی دیگر از اکانت های طرفدار نیکز انتقاد را پس زد و نوشت: "در هر شغل واقعی شرکتی در آمریکا، شرکت ها آزمایش های ایمیل های فیشینگ را انجام می دهند تا کارمندان را از کلیک کردن بر روی BS تصادفی که هکرها برای نفوذ به سیستم ها و احتمال ورشکستگی شرکت استفاده می کنند، بازدارند. به آن امنیت سایبری می گویند. اما به طور ناگهانی به Dolan و Nicks تبدیل شد."

بنابراین، اختلاف نظر صرفا در مورد این نیست که آیا شرکت‌ها باید آزمایش‌های فیشینگ را انجام دهند یا خیر. این در مورد این است که آیا طراحی و اقدامات بعدی یک آزمون به کارکنان کمک می کند تا ایمن تر شوند یا صرفا آنها را برای کلیک مجازات می کنند.

این انتقاد همچنین سؤالاتی را در مورد چگونگی طراحی شبیه سازی فیشینگ توسط سازمان ها ایجاد می کند. مرکز ملی امنیت سایبری بریتانیا می‌گوید که تنبیه کارکنان برای کلیک کردن روی یک ایمیل آزمایشی می‌تواند شبیه «به دام افتادن» باشد و به سازمان‌ها هشدار می‌دهد قبل از اجرای هر چیزی که باعث ناراحتی کارمندان می‌شود، با منابع انسانی مشورت کنند. با توجه به راهنمای موسسه ملی استاندارد و فناوری در مورد تمرین‌های فیشینگ، «این فعالیت‌ها نباید تنبیهی باشند، و همچنین نباید از هیچ کارمندی برای پاسخگویی فراخوانده شود.

هنگامی که به عنوان فرصت های یادگیری در نظر گرفته شود، تمرین های فیشینگ می تواند داده های مهمی در مورد آسیب پذیری ها و کارکنانی که ممکن است به پشتیبانی یادگیری اضافی نیاز داشته باشند، ارائه دهد.

در همان زمان، سازمان یک فریب را انتخاب کرد که از منظر فنی منطقی باشد. در گزارش اخیر، کسپرسکی دریافت که شبیه‌سازی فیشینگ با مضمون فیفا که جوایز را برای پوشیدن پیراهن تیم ملی تبلیغ می‌کند، نرخ کلیک ۶۶ درصدی را به دست آورده است. بنابراین بله، پیشنهاد حلقه جعلی به اندازه کافی قابل قبول بود که مردم را دستگیر کند. مشکل این است که بهترین طعمه کلیکی باید با نیاز به مثبت نگه داشتن محیط کار متعادل باشد.

آزمایش فیشینگ همچنین در شرایطی قرار گرفت که Dolan و شرکت‌هایش قبلا به دلیل اقدامات امنیتی تهاجمی مورد انتقاد قرار گرفته‌اند. در جریان برگزاری فینال NBA 2026 نیکس، به دلیل حضور دونالد ترامپ، رئیس جمهور آمریکا، امنیت اطراف مدیسون اسکوئر گاردن برای بازی 3 به میزان قابل توجهی تشدید شد. ABC7 نیویورک یک محیط امنیتی گسترده، ایست های بازرسی متعدد، غربالگری به سبک TSA، سیاست عدم استفاده از چمدان و دستورالعمل هایی برای طرفداران برای حضور دو ساعت زودتر توضیح داد.

با این حال، زمانی که ترامپ در آن شرکت نمی‌کند، نگرانی‌های زیادی در مورد فناوری امنیتی MSG وجود دارد. مدیسون اسکوئر گاردن سالهاست که با یک سیستم تشخیص چهره کار می کند که برای اسکن هر فردی که از درهای آن عبور می کند طراحی شده است. این فناوری برای اولین بار در سال 2018 عمومی شد. در سال 2023، گزارش‌ها توضیح دادند که چگونه MSG Entertainment از فناوری تشخیص چهره برای شناسایی وکلای وابسته به شرکت‌های دخیل در دعاوی علیه شرکت و جلوگیری از ورود آنها به محل برگزاری آن، از جمله در مواردی که وکلای منفرد شخصا به اختلافات مربوط رسیدگی نمی‌کنند، استفاده می‌کند.

استفاده MSG از فناوری تشخیص چهره همچنین انتقادهایی را در مورد رفتار آن با افرادی که علنا از Dolan انتقاد کرده اند، به همراه داشته است. در مارس 2025، فرانک میلر، ساکن سیاتل، از نمایشی در رادیو سیتی موزیک هال، یکی دیگر از مکان‌های سرگرمی MSG دور شد. میلر قبلا یک تی شرت در انتقاد از دولان طراحی کرده بود اما گفت که هرگز آن را نپوشیده است. با این حال، ام‌اس‌جی اعلام کرد که میلر علیه یکی از مدیران MSG در رسانه‌های اجتماعی تهدید کرده و کالاهایی را که توهین‌آمیز تلقی می‌کرد تولید و فروخته است.

در ماه ژوئیه، گزارش‌های بیشتر از Wired یک پایگاه داده MSG فاش کرد که امتیازات ریسک را به افراد مشهور و مهمانان آنها اختصاص می‌داد، با طرفداران معروف نیکز مانند بن استیلر با علامت "کم خطر" و برخی رپرها با علامت "ریسک بالا".