Los Knicks usan anillos de campeonato falsos para probar la ciberseguridad de su personal

La organización de los New York Knicks convirtió una promesa de anillos de campeonato en una lección de ciberseguridad. A finales de septiembre, empleados de Madison Square Garden recibieron un correo que anunciaba un obsequio: un anillo conmemorativo del título, personalizado y sin costo. El mensaje incluía dos diseños para elegir y un enlace para reservar. No era una oferta real: se trataba de una prueba de phishing diseñada para medir cuántos empleados detectaban el engaño, según un informe difundido esta semana y fuentes del equipo.

• Correo señuelo: MSG envió en septiembre un falso ofrecimiento de anillos de campeonato para evaluar la capacidad de su personal ante un phishing.
• Castigo por hacer clic: Quienes pulsaron el enlace fueron obligados a asistir a una clase obligatoria de ciberseguridad.
• Contexto incómodo: La prueba coincidió con la polémica por el reparto de anillos: muchos empleados de larga trayectoria y parte del personal de operaciones no recibirán uno.

Un señuelo con forma de anillo

El correo, enviado a una larga lista de trabajadores de MSG, mostraba gráficos de dos modelos. El texto prometía el mismo joyero y la misma artesanía que los anillos de los jugadores, con el nombre del empleado grabado. La trampa estaba en el enlace inferior: quienes pulsaban no accedían a ningún formulario de elección. Eran inscritos en una clase obligatoria de ciberseguridad, de acuerdo con las fuentes citadas por el informe.

“[Nombre del empleado], este va por cuenta de la casa. MSG entregará un anillo de campeonato de cortesía para empleados. El mismo joyero, la misma artesanía, personalizado con tu nombre. Sin costo para ti. Hay dos diseños entre los que elegir: Championship Gold y Garden Classic. Reserva el que quieras abajo”.

La medida buscaba atender “algunas de las crecientes preocupaciones” sobre ciberseguridad de James Dolan, propietario de los Knicks, los New York Rangers y Madison Square Garden, según las fuentes del equipo. El informe no precisa cuántos empleados hicieron clic y la organización no detalló el alcance de la prueba.

Anillos vacíos y malestar interno

El episodio ocurre en un momento delicado para la relación entre la franquicia y su plantilla administrativa. Los Knicks ganaron el campeonato este año y pusieron fin a una sequía de 53 años. Los jugadores recibieron sus anillos el martes, antes de la derrota en el partido inaugural de temporada ante los Philadelphia 76ers. Pero los asistentes técnicos no corrieron la misma suerte: durante la ceremonia recibieron cajas aparentemente vacías, según el informe. Sus reacciones habrían oscilado entre la “ira genuina” y la molestia, aunque se espera que reciban los anillos más adelante.

Más allá del cuerpo técnico, muchos empleados de larga trayectoria de MSG —incluidos algunos del área de operaciones de negocio de los Knicks— no recibirán anillo alguno, de acuerdo con las fuentes. La práctica habitual en la NBA es que la mayoría del personal reciba versiones menos costosas de los anillos, aunque no todos los cuerpos técnicos reciben sus anillos la noche inaugural. El informe señala que no está claro cuántos de los empleados que recibieron el correo de prueba obtendrán finalmente un anillo.

“No vamos a revelar nada sobre los anillos”, dijo un portavoz de MSG Sports.

Qué revela esta prueba sobre la ciberseguridad corporativa

Las pruebas de phishing son una herramienta extendida en las empresas. Suelen simular comunicaciones internas, ofertas o avisos urgentes para comprobar si los empleados detectan señales de alarma, como dominios mal escritos o enlaces sospechosos. En este caso, el anzuelo no fue un descuento ni una alerta de recursos humanos, sino un beneficio emocional: un objeto exclusivo, personalizado y vinculado a un logro deportivo histórico.

Ese diseño convierte la prueba en un caso llamativo por varias razones. Primero, porque mezcla seguridad corporativa con la gestión de recompensas y la cultura interna. Segundo, porque el correo llegó en un contexto en el que el reparto de anillos ya era un tema sensible: mientras los jugadores celebraban, parte del personal veía cómo su reconocimiento quedaba en entredicho. Y tercero, porque el castigo por hacer clic —una formación obligatoria— refuerza la sensación de que la organización estaba evaluando a su plantilla con un señuelo especialmente difícil de resistir.

Desde la perspectiva técnica, el episodio recuerda que la concienciación en ciberseguridad no depende solo de la sofisticación del correo, sino del contexto emocional y laboral del destinatario. Un enlace puede tener todas las señales de un fraude y aun así resultar tentador si promete algo que el empleado espera recibir. La pregunta que queda abierta no es si las pruebas de phishing son útiles, sino cómo se diseñan y qué consecuencias tienen para la confianza dentro de una organización. En el caso de los Knicks, la respuesta oficial sigue siendo el silencio sobre los anillos.