ما حدث: هجوم "التوأم الشرير" (Evil Twin)

استخدم الراكب مجهول الهوية جهازاً محمولاً لتعطيل إشارة الواي فاي الرسمية للطائرة، ثم بث شبكة واي فاي مارقة باسم 'Delta WiFi Fast' – مصممة لتبدو متطابقة تماماً مع صفحة تسجيل الدخول الرسمية لشركة دلتا . هذه التقنية تُعرف باسم هجوم 'التوأم الشرير'، وهي شبكة واي فاي تشبه الشبكة الحقيقية تخدع الأجهزة القريبة لتتصل بصفحة دخول وهمية، حيث يتمكن المهاجم من جمع أي بيانات يدخلها الضحايا .

وبحسب شخص يدعي تواجده عند هبوط الطائرة، فإن شبكة الواي فاي المزيفة كانت تقدم صفحة هبوط (landing page) للتصيد الاحتيالي مصممة خصيصاً لجمع بيانات الدخول الشخصية للركاب وبيانات تسجيل الدخول إلى حسابات جوجل . كان هدف المهاجم على الأرجح هو سرقة بيانات الدخول والمعلومات الشخصية من المسافرين المطمئنين .

استجابة الطاقم واتصالات قائد الطائرة

عندما اكتشف الطاقم الشبكة غير المصرح بها، تصرفوا بسرعة. استخدم قائد الطائرة نظام ACARS – وهو نظام مراسلة رقمية يستخدم للاتصال غير الصوتي بين الطائرة والمحطات الأرضية – لتنبيه الأمن الداخلي لشركة دلتا. وجاءت الرسالة كالتالي: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (انتبه، أبلغ الأمن الداخلي، لدينا راكب على متن الطائرة قام بإنشاء شبكة واي فاي احتيالية تسمى دلتا واي فاي…) .

وبعد سبعة عشر دقيقة، أرسل الطاقم رسالة متابعة: "NO INFO AS OF NOW" (لا توجد معلومات حتى الآن)، مما يشير إلى أنهم كانوا لا يزالون يجمعون المعلومات. وأبلغوا أن العديد من الركاب كانوا قد حضروا مؤتمراً للأمن السيبراني في لاس فيغاس وأنهم "تمكنوا من تعطيل شبكة الواي فاي الخاصة بنا وبث…" . كما قام قائد الطائرة بإبلاغ مراقبة الحركة الجوية بشكل مباشر عن الشبكة غير المصرح بها .

كإجراء احترازي، قام طاقم المقصورة بتعطيل نظام الواي فاي الشرعي للطائرة لمدة 30 دقيقة تقريباً .

استجابة شركة الطيران وتأثيرها على السلامة

أكدت شركة دلتا إيرلاينز أن سلامة الرحلة لم تكن موضع شك أبداً. صرحت الشركة بأن لا أنظمة تشغيل الطائرة أو إلكترونيات الطيران قد تأثرت – الحادث كان محصوراً تماماً في شبكة الإنترنت الخاصة بالركاب . صرح المتحدث الرسمي باسم دلتا، مورغان دورانت، لموقع TechCrunch قائلاً: "[إن] سلامة الرحلة لم تكن موضع شك أبداً ولم تتأثر أي من أنظمة تشغيل الطائرة"، مضيفاً أن شبكة الواي فاي على متن الطائرة نفسها لم يتم اختراقها .

بمجرد هبوط الطائرة في مطار هارتسفيلد-جاكسون أتلانتا الدولي، صعدت السلطات على متنها وأجرت مقابلات مع الركاب . أصدرت دلتا بياناً جاء فيه: "نحن نحقق بشكل كامل لجمع مجموعة كاملة من الحقائق، الأمر الذي سيستغرق وقتاً. سنتعاون مع سلطات إنفاذ القانون الفيدرالية وهيئات تنظيم الطيران لضمان التحقيق في الحادث بدقة" .

الأدوات التي يُرجح استخدامها في الهجوم

يشير باحثو الأمن السيبراني والتقارير إلى أن المهاجم استخدم على الأرجح مزيجاً من تقنيتين: هجوم 'إلغاء المصادقة' على شبكة واي فاي (deauth attack) لفصل الركاب قسراً عن الشبكة الشرعية، ونقطة وصول محمولة لشبكة 'التوأم الشرير' لبث الشبكة المزيفة .

الأدوات الشائعة التي يمكن استخدامها تشمل:

• الأناناس الواي فاي (Wi-Fi Pineapple) – جهاز شائع لاختبار الاختراق يمكنه تنفيذ هجمات إلغاء المصادقة وبث شبكات وهمية
• حاسوب محمول يعمل ببرامج مثل aircrack-ng أو bettercap أو hostapd مع بطاقة شبكة لاسلكية تدعم وضع المراقبة
• Raspberry Pi تم تكوينه كنقطة وصول غير مصرح بها

الجهات الفيدرالية المعنية

اعتباراً من 12 أغسطس 2026، هناك ثلاث جهات تحقق بنشاط:

• مكتب التحقيقات الفيدرالي (FBI) في أتلانتا – يراجع الحادث ويعمل مع دلتا
• وكالة الطيران الفيدرالية (FAA) – مشاركة في التحقيق
• الأمن الداخلي لشركة دلتا – يجري تحقيقاته الداخلية الخاصة

لم يتم الإعلان عن أي اعتقالات، ولم يتم التعريف علناً بالراكب (أو الركاب) المسؤول. التحقيق لا يزال جارياً.

الاستنتاجات الرئيسية

• لم تتأثر أي من أنظمة الطائرة. الحادث كان محصوراً في شبكة الواي فاي الخاصة بالركاب ولم يمس أي إلكترونيات طيران حساسة للسلامة .
• تصرف الطاقم بشكل مناسب. من خلال إيقاف تشغيل الواي فاي وإبلاغ الأمن الداخلي ومراقبة الحركة الجوية، تمكنوا من احتواء التهديد مع الحفاظ على سلامة الرحلة .
• كانت هذه محاولة لسرقة بيانات الدخول، وليس اختراقاً للطائرة. كان هدف المهاجم هو التقاط بيانات تسجيل الدخول من الركاب الذين اتصلوا بالشبكة المزيفة .
• التحقيقات الفيدرالية جارية. يعمل مكتب FBI وFAA وفريق أمن دلتا لتحديد هوية الطرف المسؤول .

ما حدث: هجوم "التوأم الشرير" (Evil Twin)

استخدم الراكب مجهول الهوية جهازاً محمولاً لتعطيل إشارة الواي فاي الرسمية للطائرة، ثم بث شبكة واي فاي مارقة باسم 'Delta WiFi Fast' – مصممة لتبدو متطابقة تماماً مع صفحة تسجيل الدخول الرسمية لشركة دلتا . هذه التقنية تُعرف باسم هجوم 'التوأم الشرير'، وهي شبكة واي فاي تشبه الشبكة الحقيقية تخدع الأجهزة القريبة لتتصل بصفحة دخول وهمية، حيث يتمكن المهاجم من جمع أي بيانات يدخلها الضحايا .

وبحسب شخص يدعي تواجده عند هبوط الطائرة، فإن شبكة الواي فاي المزيفة كانت تقدم صفحة هبوط (landing page) للتصيد الاحتيالي مصممة خصيصاً لجمع بيانات الدخول الشخصية للركاب وبيانات تسجيل الدخول إلى حسابات جوجل . كان هدف المهاجم على الأرجح هو سرقة بيانات الدخول والمعلومات الشخصية من المسافرين المطمئنين .

استجابة الطاقم واتصالات قائد الطائرة

عندما اكتشف الطاقم الشبكة غير المصرح بها، تصرفوا بسرعة. استخدم قائد الطائرة نظام ACARS – وهو نظام مراسلة رقمية يستخدم للاتصال غير الصوتي بين الطائرة والمحطات الأرضية – لتنبيه الأمن الداخلي لشركة دلتا. وجاءت الرسالة كالتالي: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (انتبه، أبلغ الأمن الداخلي، لدينا راكب على متن الطائرة قام بإنشاء شبكة واي فاي احتيالية تسمى دلتا واي فاي…) .

وبعد سبعة عشر دقيقة، أرسل الطاقم رسالة متابعة: "NO INFO AS OF NOW" (لا توجد معلومات حتى الآن)، مما يشير إلى أنهم كانوا لا يزالون يجمعون المعلومات. وأبلغوا أن العديد من الركاب كانوا قد حضروا مؤتمراً للأمن السيبراني في لاس فيغاس وأنهم "تمكنوا من تعطيل شبكة الواي فاي الخاصة بنا وبث…" . كما قام قائد الطائرة بإبلاغ مراقبة الحركة الجوية بشكل مباشر عن الشبكة غير المصرح بها .

كإجراء احترازي، قام طاقم المقصورة بتعطيل نظام الواي فاي الشرعي للطائرة لمدة 30 دقيقة تقريباً .

استجابة شركة الطيران وتأثيرها على السلامة

أكدت شركة دلتا إيرلاينز أن سلامة الرحلة لم تكن موضع شك أبداً. صرحت الشركة بأن لا أنظمة تشغيل الطائرة أو إلكترونيات الطيران قد تأثرت – الحادث كان محصوراً تماماً في شبكة الإنترنت الخاصة بالركاب . صرح المتحدث الرسمي باسم دلتا، مورغان دورانت، لموقع TechCrunch قائلاً: "[إن] سلامة الرحلة لم تكن موضع شك أبداً ولم تتأثر أي من أنظمة تشغيل الطائرة"، مضيفاً أن شبكة الواي فاي على متن الطائرة نفسها لم يتم اختراقها .

بمجرد هبوط الطائرة في مطار هارتسفيلد-جاكسون أتلانتا الدولي، صعدت السلطات على متنها وأجرت مقابلات مع الركاب . أصدرت دلتا بياناً جاء فيه: "نحن نحقق بشكل كامل لجمع مجموعة كاملة من الحقائق، الأمر الذي سيستغرق وقتاً. سنتعاون مع سلطات إنفاذ القانون الفيدرالية وهيئات تنظيم الطيران لضمان التحقيق في الحادث بدقة" .

الأدوات التي يُرجح استخدامها في الهجوم

يشير باحثو الأمن السيبراني والتقارير إلى أن المهاجم استخدم على الأرجح مزيجاً من تقنيتين: هجوم 'إلغاء المصادقة' على شبكة واي فاي (deauth attack) لفصل الركاب قسراً عن الشبكة الشرعية، ونقطة وصول محمولة لشبكة 'التوأم الشرير' لبث الشبكة المزيفة .

الأدوات الشائعة التي يمكن استخدامها تشمل:

• الأناناس الواي فاي (Wi-Fi Pineapple) – جهاز شائع لاختبار الاختراق يمكنه تنفيذ هجمات إلغاء المصادقة وبث شبكات وهمية
• حاسوب محمول يعمل ببرامج مثل aircrack-ng أو bettercap أو hostapd مع بطاقة شبكة لاسلكية تدعم وضع المراقبة
• Raspberry Pi تم تكوينه كنقطة وصول غير مصرح بها

الجهات الفيدرالية المعنية

اعتباراً من 12 أغسطس 2026، هناك ثلاث جهات تحقق بنشاط:

• مكتب التحقيقات الفيدرالي (FBI) في أتلانتا – يراجع الحادث ويعمل مع دلتا
• وكالة الطيران الفيدرالية (FAA) – مشاركة في التحقيق
• الأمن الداخلي لشركة دلتا – يجري تحقيقاته الداخلية الخاصة

لم يتم الإعلان عن أي اعتقالات، ولم يتم التعريف علناً بالراكب (أو الركاب) المسؤول. التحقيق لا يزال جارياً.

الاستنتاجات الرئيسية

• لم تتأثر أي من أنظمة الطائرة. الحادث كان محصوراً في شبكة الواي فاي الخاصة بالركاب ولم يمس أي إلكترونيات طيران حساسة للسلامة .
• تصرف الطاقم بشكل مناسب. من خلال إيقاف تشغيل الواي فاي وإبلاغ الأمن الداخلي ومراقبة الحركة الجوية، تمكنوا من احتواء التهديد مع الحفاظ على سلامة الرحلة .
• كانت هذه محاولة لسرقة بيانات الدخول، وليس اختراقاً للطائرة. كان هدف المهاجم هو التقاط بيانات تسجيل الدخول من الركاب الذين اتصلوا بالشبكة المزيفة .
• التحقيقات الفيدرالية جارية. يعمل مكتب FBI وFAA وفريق أمن دلتا لتحديد هوية الطرف المسؤول .