चैंपियनशिप रिंग का झांसा देकर फ़िशिंग टेस्ट करने पर न्यूयॉर्क निक्स की आलोचना

साइबर सुरक्षा ड्रिल पर विवाद

न्यूयॉर्क निक्स और मैडिसन स्क्वायर गार्डन को एक आंतरिक साइबर सुरक्षा परीक्षण के बाद आलोचना का सामना करना पड़ा है, जिसमें कर्मचारियों को धोखा देने के लिए फर्जी चैंपियनशिप रिंग के प्रस्ताव का उपयोग किया गया था।

सितंबर के अंत में कर्मचारियों को एक ईमेल प्राप्त हुआ जिसमें मुफ्त एनबीए चैंपियनशिप रिंग देने का वादा किया गया था। कर्मचारियों को "चैंपियनशिप गोल्ड" और "गार्डन क्लासिक" जैसे डिजाइनों में से चुनने और पंजीकरण लिंक का पालन करने के लिए आमंत्रित किया गया था। जिन लोगों ने लिंक पर क्लिक किया, उन्हें स्मृति चिन्ह मिलने के बजाय अनिवार्य साइबर सुरक्षा प्रशिक्षण सौंपा गया।

पृष्ठभूमि और कंपनी की प्रतिक्रिया

• प्रलोभन: फर्जी ईमेल में दावा किया गया था कि आभूषण आधिकारिक निर्माता द्वारा बनाए गए थे।
• कंपनी का बयान: मैडिसन स्क्वायर गार्डन स्पोर्ट्स ने अपनी गलती स्वीकार करते हुए कहा कि रिंग को प्रलोभन के रूप में इस्तेमाल करना अनुचित था।
• सुरक्षा कारण: संगठन ने पहले हुए एक साइबर हमले का हवाला दिया जिसमें कर्मचारियों के क्रेडेंशियल से छेड़छाड़ की गई थी।

पत्रकारिता रिपोर्टों से संकेत मिलता है कि संगठन खिलाड़ियों, कोचों और चुनिंदा कर्मचारियों को 3.7 मिलियन डॉलर से अधिक मूल्य की 275 से अधिक वास्तविक वस्तुएं वितरित करने की योजना बना रहा है। हालांकि, कुछ सहायक कोचों को शुरुआती बक्से खाली मिलने के बाद वितरण व्यवस्था की भी जांच की गई है।

व्यावहारिक निहितार्थ और सत्यापन

संगठन कर्मचारियों की कमजोरियों का आकलन करने के लिए अक्सर सिमुलेटेड फ़िशिंग परीक्षण करते हैं, लेकिन चैंपियनशिप जीत जैसे भावनात्मक मील के पत्थर का उपयोग करना उल्टा पड़ सकता है।

• घोषणाओं का सत्यापन करें: अप्रत्याशित उपहारों से संबंधित लिंक पर क्लिक करने से पहले आंतरिक संचार पोर्टलों की जाँच करें।
• संदिग्ध संकेतों की जाँच करें: विसंगतियों के लिए प्रेषक के पते और यूआरएल का सावधानीपूर्वक निरीक्षण करें।

इस घटना पर मूल रिपोर्टिंग मैडिसन स्क्वायर गार्डन द्वारा स्वीकार किए गए बयानों पर आधारित है।