Cincin kejuaraan Knicks jadi umpan ujian phishing kakitangan

Cincin kejuaraan Knicks menjadi umpan dalam ujian phishing ke atas kakitangan organisasi itu. New York Knicks menyifatkan rancangan tersebut sebagai "kesilapan yang malang" dan menyatakan akan mengedarkan cincin serta barang kemas kepada pemain, jurulatih dan kakitangan.

Kenyataan itu menyusul selepas laporan The Athletic mengenai ujian keselamatan siber berkenaan menjadi awam pada Jumaat, 23 Oktober. Butiran teknikal ujian tidak didedahkan. Tarikh pengedaran cincin juga belum diumumkan.

Cincin kejuaraan Knicks jadi umpan ujian

Ujian phishing meniru komunikasi dalaman untuk menguji kewaspadaan kakitangan. Dalam kes ini, cincin kejuaraan dijadikan umpan. Laporan The Athletic berkaitan menyebut kakitangan menjadi sasaran scam phishing yang menggunakan cincin sebagai tarikan.

Organisasi menyifatkan keputusan itu sebagai kesilapan. Ia tidak menyatakan siapa yang meluluskan ujian berkenaan. Ia juga tidak menyatakan sama ada siasatan dalaman sedang dijalankan.

Pengakuan itu ringkas. Tiada penjelasan tentang skop ujian, bilangan kakitangan yang terlibat, atau kadar respons. Butiran tentang data kakitangan juga tidak dinyatakan.

Cincin kejuaraan ialah objek bernilai tinggi dan mudah dikenali. Dalam simulasi keselamatan, umpan sebegini direka untuk mencetuskan tindak balas pantas. Tindak balas itu yang diukur, bukan nilai barang.

Malam cincin dan jurulatih penolong

Laporan berasingan menyebut jurulatih penolong tidak menerima cincin pada malam cincin. Maklumat itu datang daripada laporan media, bukan kenyataan rasmi organisasi. Butiran tersebut belum disahkan oleh Knicks.

Malam cincin ialah majlis pembukaan musim yang lazim dalam NBA. Pemain menerima cincin kejuaraan dalam majlis itu. Kenyataan organisasi menyebut kakitangan juga akan menerima cincin dan barang kemas.

Dua perkara itu berlaku dalam minggu yang sama. Bagi kakitangan, kesannya berbeza: satu melibatkan majlis rasmi, satu lagi melibatkan saluran komunikasi dalaman. Kedua-duanya membabitkan objek yang sama.

Lapisan sokongan sebagai vektor

Ujian phishing menyasar kakitangan pentadbiran dan sokongan, bukan pemain. Dalam struktur organisasi NBA, lapisan ini mengendalikan komunikasi harian dan akses sistem. Ralat di peringkat ini memberi kesan kepada operasi, walaupun tidak menyentuh rotasi perlawanan.

Pemain dan jurulatih berada di lapisan berbeza. Cincin untuk mereka diserahkan melalui majlis. Kakitangan menerima melalui saluran dalaman. Dua saluran itu kini menjadi tumpuan laporan.

Simulasi phishing lazim digunakan oleh organisasi besar untuk menguji prosedur pelaporan dalaman. Umpan dipilih berdasarkan tarikan, bukan ancaman teknikal. Sama ada ujian ini dianggap berjaya tidak dinyatakan.

Pengedaran semula kepada kakitangan

Knicks menyatakan cincin dan barang kemas akan diberikan kepada pemain, jurulatih dan kakitangan. Tiada tarikh, tiada butiran reka bentuk, dan tiada jumlah kos dinyatakan.

Janji itu meliputi tiga kumpulan: pemain, jurulatih dan kakitangan. Ia menyamakan layanan antara lapisan roster dan lapisan operasi. Ia juga mengubah mesej awam daripada ujian keselamatan siber kepada pengedaran semula barang kemas.

Apa yang perlu diperhatikan

Perhatian pertama ialah tarikh pengedaran. Tanpa tarikh, janji itu kekal sebagai kenyataan tanpa garis masa. Perhatian kedua ialah penjelasan tentang ujian phishing: siapa yang meluluskan, dan mengapa cincin dipilih sebagai umpan.

Perhatian ketiga ialah sama ada jurulatih penolong menerima cincin. Laporan media menyebut mereka tidak menerimanya pada malam cincin. Organisasi belum memberi penjelasan lanjut mengenai perkara itu.

Pada hari yang sama, laporan berasingan menyebut Knicks bersetuju dengan kontrak dua hala untuk Dalton Knecht selepas Los Angeles Lakers melepaskannya. Perkara itu kekal sebagai laporan berasingan daripada kenyataan cincin.

Laporan asal oleh Kari Anderson untuk Yahoo Sports boleh dibaca di Yahoo Sports.