پرش به محتوای اصلی

نیویورک نیکس پس از ارائه حلقه های قهرمانی NBA به کارمندان در آزمایش فیشینگ به شدت انتقاد کرد.

تک‌رادار۱۴۰۵ آبان ۷, پنجشنبه، ساعت ۰۳:۵۰حدود 3 دقیقه مطالعه

نیویورک نیکس کارکنان را با پیشنهاد حلقه قهرمانی جعلی فریب داد و کسانی را که روی لینک ها کلیک کردند مجبور به آموزش اجباری امنیت سایبری شدند.

کارکنان نیکس که انتظار حلقه های قهرمانی رایگان را داشتند در عوض آموزش های اجباری امنیت سایبری را دریافت کردند

یک پیشنهاد حلقه قهرمانی تقلبی کارکنان را در معرض آزمایش فیشینگ داخلی قرار داد

مدیسون اسکوئر گاردن اعتراف کرد که استفاده از جواهرات قهرمانی به عنوان طعمه نامناسب است نیویورک نیکس پس از ارسال ایمیلی به کارکنان خود مبنی بر وعده حلقه های قهرمانی NBA که مشخص شد یک تمرین امنیت سایبری است، با انتقاد مواجه شده است.

طبق گزارش‌ها، کارکنانی که این دعوت را پذیرفتند، به جای دریافت جواهراتی که به یاد پیروزی تاریخی فرنچایز است، ملزم به تکمیل آموزش امنیت سایبری بودند.

این حادثه شامل کارگران مدیسون اسکوئر گاردن بود، جایی که انتظارات برای دریافت یادگاری های قهرمانی پس از فصل موفق تیم افزایش یافته بود.

پیشنهاد حلقه قهرمانی جعلی باعث آموزش اجباری می شود

این پیام فریبنده در اواخر سپتامبر منتشر شد و به گیرندگان جواهرات شخصی ارائه می‌کرد که ظاهرا توسط همان شرکتی که مسئول تولید حلقه‌های بازیکنان بود، تولید می‌شد.

کارمندان می‌توانند بین دو طرح تبلیغاتی، چمپیونشیپ گلد و باغ کلاسیک، قبل از دنبال کردن پیوندی برای ثبت انتخاب مورد نظر خود، انتخاب کنند.

با این حال، این دعوت در واقع بخشی از یک ارزیابی امنیتی داخلی بود که هدف آن شناسایی کارگران مستعد پیام‌های جعلی و سرقت مدارک بود.

طبق گزارش‌ها، به افرادی که دستورالعمل‌ها را دنبال می‌کردند، درس‌های اجباری امنیت سایبری اختصاص داده شد، اگرچه سازمان تعداد کارمندانی که تحت تأثیر قرار گرفته‌اند را فاش نکرده است.

جو واردون، روزنامه‌نگار ارشد NBA در The Athletic، گزارش داد که چندین نفر که با این وضعیت آشنا هستند، هدف تمرین را تأیید کردند.

این گزارش همچنین سؤالاتی را در مورد اینکه آیا دعوت نامه حاوی علائم هشدار دهنده قابل تشخیصی است که ممکن است به کارکنان در شناسایی فریبکاری کمک کند یا خیر، مطرح کرد.

چنین تمرین‌هایی معمولا از آدرس‌های مشکوک یا پیوندهای وب‌سایت گمراه‌کننده استفاده می‌کنند، اگرچه شاخص‌های خاص موجود در این پیام خاص ناشناخته باقی مانده‌اند.

این جنجال پس از اولین قهرمانی نیکس در NBA از سال 1973 به وجود آمد و جواهرات وعده داده شده را به ویژه برای کارکنانی که این موفقیت را جشن می گرفتند، مهم کرد.

دریافت جواهرات یادبود نیز یک انتظار منطقی بود زیرا سازمان های NBA معمولا نسخه های ارزان تر را بین پرسنل خارج از تیم های بازی خود توزیع می کنند.

مدیسون اسکوئر گاردن اشتباه خود را می پذیرد

مدیسون اسکوئر گاردن اسپورت متعاقبا این حادثه را تصدیق کرد و تصمیم خود برای سوء استفاده از انتظارات کارکنان را نامناسب توصیف کرد.

در بیانیه ای رسمی آمده است: «استفاده از حلقه ها به عنوان یک فریب برای جلب توجه کارمندان یک اشتباه تاسف بار بود.

این سازمان توضیح داد که نگرانی های امنیتی آن ناشی از یک حمله سایبری قبلی است که در آن اعتبار کارکنان از طریق یک ارتباط کلاهبرداری مشابه به خطر افتاده است.

گزارش شده است که هکرها از این اعتبارنامه ها برای دسترسی به سیستم های شرکت و متعاقبا اخاذی از سازمان استفاده کرده اند که باعث تلاش های بیشتری برای بهبود آگاهی کارکنان شده است.

این شرکت همچنین برنامه هایی را برای توزیع بیش از 275 آیتم یادبود بین بازیکنان، مربیان، کارمندان و سایر افراد مرتبط با فرنچایز فاش کرد.

به گفته این سازمان، این هدایا، شامل حلقه های قهرمانی و سایر جواهرات، مجموعا ارزش تخمینی بیش از 3.7 میلیون دلار دارند.

با این حال، ترتیبات توزیع توجه ها را به خود جلب کرده است زیرا چندین کمک مربی در ابتدا جعبه های خالی ارائه را در جشن قهرمانی دریافت کردند.

انتظار می‌رود که دستیاران حلقه‌های خود را بعدا به دست آورند، اگرچه تعداد زیادی از کارمندان قدیمی و پرسنل تجاری بنا به گزارش‌ها به طور کامل مستثنی هستند.

این سازمان دقیقا مشخص نکرده است که چه تعداد از کارگران به جای جواهرات جایگزین تحت ترتیبات توزیع اعلام شده، انگشترهای فردی دریافت خواهند کرد.

از طریق Arstechnica

خواندن متن کامل در تک‌راداربه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

New York Knicks slammed after offering employees NBA championship rings in what turned out to be a phishing test

The New York Knicks tricked employees with fake championship ring offers, forcing those who clicked links into mandatory cybersecurity training.

همه‌ی اخبار فناوری