Los anillos de los Knicks de la NBA se han convertido en un anzuelo de phishing dentro de la propia franquicia. El email prometía la joya del título y lo que repartía eran deberes: clase obligatoria de ciberseguridad para quien picara.
'Tu anillo de campeón está aquí': el asunto que picó en la oficina
Y no, no es una metáfora. Lo adelantó The Athletic el jueves y la franquicia lo confirmó después: en septiembre, varios empleados de los New York Knicks recibieron un correo con el asunto 'Your Employee Championship Ring is here'. Traducido, tu anillo de campeón de empleado está aquí. Para alguien que llevaba meses esperando la joya del primer título desde 1973, el anzuelo era casi perfecto.
El que pinchaba el enlace descubría la trampa a los dos segundos. No había anillo: había suspenso. El mensaje le informaba de que acababa de fallar un test de phishing y le emplazaba a una clase obligatoria de ciberseguridad. De premio, formación. De regalo, el ridículo delante del departamento de sistemas.
El asunto salió a la luz esta semana y la respuesta tuvo dos velocidades. Primero la admisión a medias, el viernes, por boca de un portavoz de Madison Square Garden. Después un comunicado más largo el sábado para ordenar el relato y quitar hierro a lo que la propia empresa había bautizado como 'desinformación'.
La versión oficial: 275 anillos, 3,7 millones y un 'error desafortunado'
Un portavoz de Madison Square Garden admitió el viernes que 'usar los anillos como señuelo para captar la atención de los empleados fue un error desafortunado'. El sábado llegó la matización, que es donde está la salsa: sí, usar un correo sobre la elección de anillos para formar al personal en ciberseguridad fue un fallo, pero 'recordar a nuestros empleados que protejan nuestra propiedad intelectual no lo fue'.
La empresa también quiso desmontar lo que llamó 'desinformación' sobre el reparto de las joyas. El plan, aseguran desde el comunicado, siempre fue el mismo: más de 275 anillos para la gente que hizo posible el título. Valor total de lo prometido: más de 3,7 millones de dólares. Plazo de entrega: entre cuatro y seis semanas, o sea, de finales de noviembre a principios de diciembre.
Un anillo de campeón es el mejor anzuelo que existe. El problema llega cuando el anzuelo lo lanza tu propio departamento de sistemas.
El calendario le pone otra capa de incomodidad al asunto. Los jugadores recibieron sus anillos el martes por la noche, en la ceremonia previa, al estreno de temporada, y luego perdieron el primer partido contra los 76ers de LeBron James. Los de la oficina seguían esperando el suyo mientras el correo de sistemas les mandaba a clase de seguridad.
El fallo no es el simulacro, es el cebo elegido
Los simulacros de phishing interno son rutina en cualquier corporación grande: se programan, se miden y sirven para que nadie pinche un correo de verdad. Hasta ahí, nada que objetar. El problema aparece cuando el cebo deja de ser un señuelo neutro y se convierte en lo único que tu plantilla lleva meses esperando con ganas.
Ahí el test deja de medir reflejos y mide otra cosa. El empleado que picó no siente que ha aprendido una lección sobre seguridad; siente que su empresa usó su premio para tenderle una trampa. Y el mensaje que cala no es 'protege la propiedad intelectual', sino 'ojo, que aquí te la lían con lo que más te importa'. Eso no se arregla con una clase de cuarenta minutos.
Hay un detalle que convierte el chiste en un problema de reputación: ese anillo era el primero de la franquicia desde 1973, más de medio siglo de espera resumido en una joya que ahora también es material de formación corporativa. La historia completa está en la entrada de Wikipedia de los Knicks, por si alguien quiere comprobar la sequía.
La pelota sigue en el tejado de los Knicks. Las joyas llegarán en cuatro o seis semanas, la temporada acaba de arrancar y el nombre de la franquicia ya está en el timeline por algo que no ocurre en la cancha. En la web oficial de los Knicks no hay hueco para este capítulo, y no es de extrañar: la próxima vez que la oficina mande un correo con gancho, se lo van a leer con lupa.
El anillo llegará. La clase, también.
El chisme en 3 claves (TL;DR)
- 👀 Qué ha pasado: Los Knicks usaron un email que prometía el anillo de campeón como test de phishing para sus empleados.
- 🔥 Por qué arde: La franquicia admite el 'error' justo después de ganar su primer título desde 1973.
- 📲 Lo que viene: Más de 275 anillos en cuatro o seis semanas; la clase obligatoria de ciberseguridad, ya hecha.
