Falešná Wi-Fi na palubě letadla: Cestující z hackerské konference spustil vyšetřování FBI

Podle osoby, která tvrdí, že byla na palubě při přistání, falešný hotspot zobrazil phishingovou stránku speciálně navrženou k získání osobních přihlašovacích údajů cestujících a jejich přihlašovacích údajů ke službám Google . Cílem útočníka byla pravděpodobně krádež přihlašovacích údajů a sběr osobních dat od nic netušících cestujících .

Reakce posádky a komunikace pilotů

Když posádka objevila neautorizovanou síť, jednala rychle. Piloti použili systém ACARS (Aircraft Communications Addressing and Reporting System) – digitální zprávový systém pro nehlasovou komunikaci mezi letadlem a pozemními stanicemi – k upozornění bezpečnostního oddělení Delta. Zpráva zněla: "HEY ALERT CORP SECURITY WE HAVE A PAX [cestující] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

O sedmnáct minut později posádka odeslala další zprávu: "NO INFO AS OF NOW," což naznačovalo, že stále shromažďují informace. Uvedli, že několik cestujících se zúčastnilo konference o kybernetické bezpečnosti v Las Vegas a „byli schopni zarušit naši Wi-Fi a vysílat…“ . Piloti také přímo kontaktovali řízení letového provozu ohledně neautorizované sítě .

Jako preventivní opatření posádka na přibližně 30 minut deaktivovala legitimní palubní Wi-Fi systém .

Reakce letecké společnosti a dopad na bezpečnost

Společnost Delta Air Lines potvrdila, že bezpečnost letu nebyla nikdy ohrožena. Firma uvedla, že nebyly ovlivněny žádné operační systémy letadla ani avionika – incident se týkal výhradně sítě pro cestující . Mluvčí Delta Morgan Durrant pro TechCrunch uvedl: „Bezpečnost letu nebyla nikdy zpochybněna a nedošlo k ovlivnění žádných systémů letadla,“ a dodal, že samotná palubní síť nebyla napadena .

Po přistání na mezinárodním letišti Hartsfield-Jackson v Atlantě nastoupily na palubu letadla orgány a vyslechly cestující . Delta ve svém prohlášení uvedla: „Provádíme důkladné vyšetřování, abychom shromáždili úplný soubor faktů, což bude nějakou dobu trvat. Budeme spolupracovat s federálními orgány činnými v trestním řízení a leteckými regulátory, aby byl incident důkladně prošetřen“ .

Pravděpodobně použité nástroje

Bezpečnostní výzkumníci a zprávy naznačují, že útočník pravděpodobně použil kombinaci dvou technik: Wi-Fi 'deauthentication' útok (deauth útok) k násilnému odpojení cestujících od legitimní sítě a přenosný 'evil twin' přístupový bod k vysílání falešného hotspotu .

Mezi běžné nástroje, které mohly být použity, patří:

• Wi-Fi Pineapple – oblíbené penetrační testovací zařízení schopné provádět deauth útoky a vysílat falešné SSID
• Notebook se softwarem jako aircrack-ng, bettercap nebo hostapd s bezdrátovou kartou podporující monitorovací režim
• Raspberry Pi nakonfigurovaný jako falešný přístupový bod

Zapojené federální agentury

K 12. srpnu 2026 aktivně vyšetřují tři subjekty:

• FBI Atlanta – přezkoumává incident a spolupracuje s Delta
• Federal Aviation Administration (FAA) – je zapojena do vyšetřování
• Bezpečnostní oddělení Delta – provádí vlastní interní šetření

Zatím nebylo oznámeno žádné zatčení a odpovědná osoba (osoby) nebyla veřejně identifikována. Vyšetřování pokračuje.

Klíčové závěry

• Nebyly ovlivněny žádné systémy letadla. Incident se omezil na Wi-Fi síť pro cestující a nijak se nedotkl letově kritické avioniky .
• Posádka jednala správně. Vypnutím Wi-Fi a kontaktováním bezpečnostního oddělení a řízení letového provozu omezila hrozbu při zachování bezpečnosti letu .
• Jednalo se o phishing přihlašovacích údajů, nikoli o hack letadla. Cílem útočníka bylo získat přihlašovací údaje od cestujících, kteří se připojili k falešné síti .
• Probíhá federální vyšetřování. FBI, FAA a bezpečnostní tým Delta pracují na identifikaci odpovědné osoby .