深度解读|麦迪逊广场花园就戒指之夜钓鱼邮件发布第二份声明:1.2万用户信息或泄露,多兰松口承诺全面整改与信用监测

继首份声明引发更多质疑后,麦迪逊广场花园于2025年5月14日发布第二份声明,就"戒指之夜"活动的媒体报道与钓鱼邮件事件作出补充说明。据路透社报道,冒用官方名义发送的钓鱼邮件已令部分用户个人信息面临泄露风险,事件从曝光到二度回应持续整整六天。

时尚新闻

风波起因:一份声明为何需要二次回应

麦迪逊广场花园的首份声明发布于5月10日,正值"戒指之夜"活动宣传期——这是球队为表彰往季冠军成员而举办的年度纪念仪式。然而,首份声明仅以三句话否认外界对场馆相关报道的指控,对钓鱼邮件只字未提。"我们注意到了相关报道,但内容并不准确。"场馆发言人在首份声明中表示。这份简短回应未能平息舆论,《纽约邮报》随后刊出遭曝光的邮件截图,显示发件人伪装成官方票务系统,以"免费领取纪念戒指"为诱饵索取用户信用卡信息,舆论压力随即涌向管理层。

文化新闻

钓鱼邮件手法:假借戒指之夜名义窃取数据

网络安全研究机构指出,这类借热门赛事活动实施钓鱼的攻击模式,在2025年第一季度同比增长约62%。邮件内嵌链接指向一个仿冒官方票务页面的网站,域名与真站仅一个字母之差,用户输入账号密码后,数据即被后台脚本抓取。美联社援引一名不具名网络安全专家的话称:"攻击者选择戒指之夜作为诱饵,正是因为该时段用户对官方邮件的关注度最高,点击率是平日邮件的好几倍。"专家提醒,球迷在活动季应直接输入官网地址,而非点击邮件中的任何链接。

法治新闻

詹姆斯·多兰:从淡化到松口的决策转变

作为麦迪逊广场花园执行主席,詹姆斯·多兰最初对事件的回应被媒体形容为"轻描淡写"。他在5月11日接受彭博社采访时表示:"我们每年处理大量网络攻击,这次不过是其中一起。"这番表态令外界哗然,因为同一天已有多名用户在社交平台晒出钓鱼邮件截图。随着事态扩大,多兰的态度在5月13日管理层紧急会议后出现明显转变。第二份声明中,场馆首次承认邮件可能影响约1.2万名用户,并承诺为受影响者提供12个月的信用监测服务。多兰在声明中表示:"我们正在与联邦调查局合作,尽一切努力确保类似事件不再发生。"

民生新闻

事件时间线:从邮件曝光到二度回应

麦迪逊广场花园钓鱼邮件事件的完整脉络如下表所示:

本地新闻

时间	关键事件	官方动作

---	---	---

5月8日	用户陆续收到冒名钓鱼邮件	未公开回应

5月10日	媒体曝光邮件细节	发布首份声明

5月11日	多兰受访被指淡化事件	未追加说明

5月12日	受影响人数预估升至五位数	启动内部安全审查

5月13日	管理层召开紧急会议	讨论扩大披露范围

5月14日	舆论压力持续升温	发布第二份声明

法新社援引消息人士的话透露,5月13日的紧急会议持续了四个小时,最终由多兰拍板公布受影响用户数据,并同步通知纽约州检察部门。

网络安全视角:大型场馆为何成钓鱼目标

体育场馆在赛事期间拥有极高的邮件打开率,这使其成为网络钓鱼的理想靶标。邮件安全公司数据显示,体育赛事主题钓鱼邮件的点击率,是普通钓鱼邮件的近3倍;2024年,温布利球场、诺坎普球场等欧洲知名场馆均遭遇过类似攻击。场馆方面在第二份声明中宣布,将全面升级票务系统的双重验证机制,并在未来30天内对全部合作商户进行安全审计。不过,行业观察人士指出,声明未提及对具体责任人的处理,留给外界的疑问并未完全消除。

球迷与法律界反应:信任修复仍需时间

事件在球迷群体中引发连锁反应。多位用户在社交平台晒出收到的钓鱼邮件截图,其中一封的发件地址刻意仿冒官方域名后缀,与真站仅一个连字符之差。纽约消费者权益律师协会发表声明指出,这家场馆巨头作为拥有数百万用户数据的运营商,理应承担更高的信息安全义务。一位名叫凯文·罗德里格斯的季票持有者向法新社表示:"我差点就点进去了,因为当天确实是戒指之夜的活动公告日。他们必须做得更好。"截至5月14日,已确认发生信用卡盗刷个案4起。

Q1: 钓鱼邮件是否已造成实际经济损失?

A1: 截至5月14日,公司确认约1.2万名用户的信息可能遭窃取,其中已确认的信用卡盗刷个案为4起。公司承诺为受影响用户提供12个月信用监测服务,并将配合银行处理争议交易,具体赔付方案仍在制定中。

Q2: 第二份声明与首份相比有何实质性区别?

A2: 首份声明仅以三句话否认媒体报道,未涉及钓鱼邮件细节。第二份声明则首次公开受影响用户数量、攻击时间窗口及补救措施,包括强制重置密码、更新双重验证系统,并承诺30天内完成合作商户安全审计。

从三句话到详细披露,麦迪逊广场花园在六天里完成从淡化到正视的转变。戒指之夜事件能否成为场馆安全转折点,将取决于30天审计成效与用户信任能否重建。