الأمن التقني

نيويورك نيكس ترسل بريداً احتيالياً وهمياً عن خواتم البطولة لموظفيها

استخدمت إدارة نيويورك نيكس خدعة بريد إلكتروني احتيالي (Phishing) تعد بخواتم بطولة NBA مجانية لاختبار وعي موظفيها الأمني، وهو ما وصفته الإدارة لاحقاً بخطأ غير مقصود.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 24 أكتوبر 2026 · آخر تحديث: 24 أكتوبر 2026 · 4 دقائق قراءة

نيويورك نيكس ترسل بريداً احتيالياً وهمياً عن خواتم البطولة لموظفيها — الصورة: Ars Technica

الخلاصة

أرسلت إدارة MSG بريداً في أيلول/سبتمبر يعد بخاتم بطولة مجاني من تصميمين، وهو ما ظهر لاحقاً كاختبار أمني.
الموظفون الذين نقر على الرابط خضعوا لدورة تدريبية إلزامية في الأمن السيبراني.
أقرت الإدارة بخطأ استخدام الخواتم كطُعم، مشيرة إلى تعرضها لاختراق سابق عبر هجوم مشابه.
تخطط الإدارة لتوزيع أكثر من 275 خاتماً بقيمة 3.7 مليون دولار على اللاعبين والموظفين.
أثار الاختبار تساؤلات حول حدود اختبارات التصيد الداخلي واستخدام الطُعم الجذاب.

الخدعة الأمنية: وعد بخواتم مجانية

كشفت تقارير صحفية أن منظمة نيويورك نيكس أرسلت بريد إلكتروني احتيالي إلى موظفيها في أواخر شهر أيلول/سبتمبر، يعد بتسليمهم خواتم بطولة مجانية. نص البريد، الذي بدا رسمياً وجذاباً، قال: "تهانينا، خاتم بطولة الموظف الخاص بك هنا"، وطلب من المستلمين النقر على رابط لاختيار أحد تصميمين للخاتم. هذا الاختبار، الذي وصفته وسائل الإعلام بأنه "قاسٍ بشكل خاص"، استهدف قياس قدرة الموظفين على كشف محاولات الاحتيال الرقمي. ويمكن الرجوع إلى Ars Technica للاطلاع على التفاصيل الأصلية للمصدر.

العواقب: دورات تدريبية إلزامية

وفقاً لمصادر مقربة من الفريق، اضطر الموظفون في ماديسون سكوير غاردن (MSG) الذين نقر على الرابط الوهمي لحضور دورة تدريبية إلزامية في الأمن السيبراني. جاء هذا الإجراء في إطار سعي مالك الفريق، جيمس دولان، لمعالجة مخاوفه المتزايدة بشأن الأمان الرقمي للمنظمة. دولان يملك أيضاً فريق نيويورك رينجرز وحلبة ماديسون سكوير غاردن، مما يجعل أمن بيانات هذه الكيانات الرياضية والترفيهية أمراً بالغ الأهمية.

سياق الاختبارات الأمنية في الشركات

إرسال رسائل تصيد (Phishing) داخلية لاختبار وعي الموظفين ممارسة شائعة في عالم الشركات التقنية. غالباً ما تأتي هذه الرسائل من عناوين بريدية تحمل أخطاء إملائية في النطاق، مثل ما تفعله شركة Condé Nast المالكة لموقع Ars Technica، التي تستخدم نطاقاً خاطئاً "condenest.com" في اختبارات دورية. ومع ذلك، يلاحظ المحللون أن طُعم "خاتم بطولة NBA مجاني" هو عرض غير معتاد وقوي جداً، مما يجعل من الصعب على الموظف العادي مقاومة الإغراء أو الشك في صدقيته، خاصة في ظل النقص التاريخي في توزيع الخواتم على بعض الفئات.

الجدل حول واقعية العرض

كتب جو فاردون، الكاتب الكبير لشؤون NBA في The Athletic، أن معظم موظفي فرق NBA يتلقون خواتم، وإن كانت أقل فخامة وتكلفة من تلك التي يحصل عليها اللاعبون. وأضاف أن طلبات الخواتم وتصميماتها قد تستغرق وقتاً، وليس كل أعضاء الطاقم التدريبي يحصلون عليها في ليلة رفع اللافتة. هذا السياق جعل العرض الوهمي يبدو معقولاً للغاية، حيث أن العديد من الموظفين القدامى في MSG، بمن فيهم بعض العاملين في العمليات التجارية لنيكس، لن يتلقوا خواتم أصلاً، مما رفع سقف التوقعات قبل إرسال البريد.

رد فعل الإدارة: خطأ غير مقصود

بعد نشر التقارير، أصدرت منظمة MADISON SQUARE GARDEN SPORTS بياناً صحفياً أقرت فيه بأن الاختبار كان "خطأً غير مقصود". وأوضحت الإدارة أنها أرسلت البريد كمحاكاة لهجوم تصيد لتعزيز أمانها ضد القراصنة، مشيرة إلى أنها تعرضت مؤخراً لاختراق وابتزاز باستخدام بيانات دخول موظف تم الحصول عليها عبر هجوم تصيد مشابه. وأكدت الإدارة أن استخدام الخواتم كطُعم لجذب انتباه الموظفين كان قراراً خاطئاً، دون أن توضح عدد الموظفين الذين وقعوا في الفخ أو عدد من سيحصلون على خواتم حقيقية في النهاية.

خطة توزيع الخواتم الحقيقية

على صعيد آخر، كشفت الإدارة عن خططها الفعلية لتوزيع الجوائز، حيث أكدت أنها ستقدم أكثر من 275 خاتماً ومجوهرات بطولة للاعبين والمدربين والموظفين وأعضاء آخرين من عائلة نيكس. وتقدر قيمة هذه الهدايا بأكثر من 3.7 مليون دولار، وذلك تقديراً لإسهاماتهم واحتفالاً بالإنجاز الرياضي. يأتي هذا الإعلان في محاولة لتهدئة الأجواء بعد الجدل المثار حول الاختبار الأمني، وتأكيداً على أن الخواتم الحقيقية ستصل إلى مستحقيها، وإن كان ذلك بعد فترة من الترقب والانتظار.