業績がいいので臨時ボーナス、欲しい人は申請を → 騙された間抜けはセキュリティ講習を受けろ

インターネットドメインレジストラー・レンタルサーバーのGoDaddy従業員は怒っています。
彼らはクリスマスイブ目前に「650ドル(約6万7000円)の臨時ボーナスを支給します」とのメールを社内のメールアドレスから受け取り、
喜んで「ボーナス支給のための必要事項」を記入したメールを返送しました。
ところが、後に彼らが受け取ったのは「フィッシングテスト不合格につき、セキュリティ講習を受講せよ」とする通知でした。
(略)

ちなみに、GoDaddyは、11月には自社がホストする仮想通貨取引プラットフォームliquid.comのドメイン操作権限を誤ってサイト攻撃者に渡してしまい、内部のストレージや社内メール情報などへのアクセスを許してしまう問題が発生していました。また仮想通貨マイニングを行うNiceHashでもGoDaddyのドメイン登録レコード設定が何者かに変更されるなどといった問題が相次いで報告されていました。いずれも従業員を狙ったソーシャルエンジニアリングによる攻撃が発端であることを、GoDaddyは認めています。
GoDaddyではそれ以前にも従業員を狙った攻撃で従業員の資格情報が外部に漏れるなどしており、ちょっとやり過ぎたセキュリティ担当者のほうの気持ちも、わからないところではありません。