Hvad skete der: 'Evil Twin'-angrebet

Den uidentificerede passager brugte en bærbar enhed til at jamme flyets officielle Wi-Fi-signal og sendte derefter et falsk netværk ved navn 'Delta WiFi Fast' – designet til at ligne Deltas legitime login-side . Denne teknik kaldes et 'evil twin'-angreb: et netværk, der ligner det rigtige, og som lokker enheder i nærheden til at oprette forbindelse til en falsk login-side, hvor angriberen kan opsnappe de oplysninger, passagererne indtaster .

Ifølge en person, der hævder at have været til stede, da flyet landede, viste det falske hotspot en phishing-landingsside, der specifikt var designet til at fange passagerernes personlige legitimationsoplysninger og Google-loginoplysninger . Angriberens mål var sandsynligvis at stjæle loginoplysninger og personlige data fra intetanende rejsende .

Besætningens reaktion og piloternes kommunikation

Da besætningen opdagede det uautoriserede netværk, handlede de hurtigt. Piloterne brugte Aircraft Communications Addressing and Reporting System (ACARS) – et digitalt meddelelsessystem, der bruges til ikke-verbal kommunikation mellem fly og jordstationer – til at advare Deltas sikkerhedsafdeling. Beskeden lød: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

Sytten minutter senere sendte besætningen en opfølgning: "NO INFO AS OF NOW," hvilket indikerede, at de stadig indsamlede oplysninger. De rapporterede, at flere passagerer havde deltaget i en cybersikkerhedskonference i Las Vegas og "kunne jamme vores Wi-Fi og sende…" . Piloterne underrettede også direkte flyvekontrollen om det uautoriserede netværk .

Som en sikkerhedsforanstaltning deaktiverede kabinepersonalet flyets legitime Wi-Fi-system i cirka 30 minutter .

Flyselskabets reaktion og sikkerhedspåvirkning

Delta Air Lines bekræftede, at flyvesikkerheden aldrig var i fare. Selskabet oplyste, at ingen af flyets driftssystemer eller avionik blev påvirket – hændelsen var strengt begrænset til passagerernes internetnetværk . Delta-talsmand Morgan Durrant udtalte til TechCrunch: "[Flyve]sikkerheden var aldrig i fare, og ingen af flyets driftssystemer blev påvirket," og tilføjede, at selve Wi-Fi-netværket ikke var blevet kompromitteret .

Da flyet landede i Atlanta, gik myndighederne om bord og afhørte passagerer . Delta udsendte en erklæring, hvori de sagde: "Vi efterforsker grundigt for at indsamle et komplet sæt af fakta, hvilket vil tage tid. Vi vil samarbejde med føderale retshåndhævende myndigheder og luftfartsmyndigheder for at sikre, at hændelsen bliver grundigt efterforsket" .

Værktøjer, der sandsynligvis blev brugt

Sikkerhedsforskere og rapporter indikerer, at angriberen sandsynligvis brugte en kombination af to teknikker: et Wi-Fi 'deauthentication'-angreb (deauth-angreb) til at tvinge passagerer væk fra det legitime netværk og et bærbart 'evil twin'-access point til at sende det falske hotspot .

Almindelige værktøjer, der kunne have været brugt, inkluderer:

• Wi-Fi Pineapple – en populær penetrations-testenhed, der kan udføre deauth-angreb og sende falske SSID'er
• Laptop med software som aircrack-ng, bettercap eller hostapd samt et trådløst kort, der understøtter monitor-tilstand
• Raspberry Pi konfigureret som et rogue access point

Føderale myndigheder involveret

Pr. 12. august 2026 er tre instanser aktivt involveret i efterforskningen:

• FBI Atlanta – gennemgår hændelsen og samarbejder med Delta
• Federal Aviation Administration (FAA) – deltager i efterforskningen
• Deltas interne sikkerhedsafdeling – udfører sin egen interne undersøgelse

Ingen anholdelser er blevet offentliggjort, og den eller de ansvarlige passagerer er ikke blevet identificeret offentligt. Efterforskningen fortsætter.

Vigtigste pointer

• Ingen af flyets systemer blev påvirket. Hændelsen var begrænset til passagerernes Wi-Fi-netværk og berørte ikke flykritisk avionik .
• Besætningen handlede korrekt. Ved at slukke for Wi-Fi og underrette sikkerhedsafdelingen og flyvekontrollen begrænsede de truslen, mens de opretholdt flyvesikkerheden .
• Dette var et phishing-forsøg, ikke et hackerangreb på flyet. Angriberens mål var at fange loginoplysninger fra passagerer, der oprettede forbindelse til det falske netværk .
• Føderale efterforskninger er i gang. FBI, FAA og Deltas sikkerhedsteam arbejder på at identificere den ansvarlige part .

Hvad skete der: 'Evil Twin'-angrebet

Den uidentificerede passager brugte en bærbar enhed til at jamme flyets officielle Wi-Fi-signal og sendte derefter et falsk netværk ved navn 'Delta WiFi Fast' – designet til at ligne Deltas legitime login-side . Denne teknik kaldes et 'evil twin'-angreb: et netværk, der ligner det rigtige, og som lokker enheder i nærheden til at oprette forbindelse til en falsk login-side, hvor angriberen kan opsnappe de oplysninger, passagererne indtaster .

Ifølge en person, der hævder at have været til stede, da flyet landede, viste det falske hotspot en phishing-landingsside, der specifikt var designet til at fange passagerernes personlige legitimationsoplysninger og Google-loginoplysninger . Angriberens mål var sandsynligvis at stjæle loginoplysninger og personlige data fra intetanende rejsende .

Besætningens reaktion og piloternes kommunikation

Da besætningen opdagede det uautoriserede netværk, handlede de hurtigt. Piloterne brugte Aircraft Communications Addressing and Reporting System (ACARS) – et digitalt meddelelsessystem, der bruges til ikke-verbal kommunikation mellem fly og jordstationer – til at advare Deltas sikkerhedsafdeling. Beskeden lød: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

Sytten minutter senere sendte besætningen en opfølgning: "NO INFO AS OF NOW," hvilket indikerede, at de stadig indsamlede oplysninger. De rapporterede, at flere passagerer havde deltaget i en cybersikkerhedskonference i Las Vegas og "kunne jamme vores Wi-Fi og sende…" . Piloterne underrettede også direkte flyvekontrollen om det uautoriserede netværk .

Som en sikkerhedsforanstaltning deaktiverede kabinepersonalet flyets legitime Wi-Fi-system i cirka 30 minutter .

Flyselskabets reaktion og sikkerhedspåvirkning

Delta Air Lines bekræftede, at flyvesikkerheden aldrig var i fare. Selskabet oplyste, at ingen af flyets driftssystemer eller avionik blev påvirket – hændelsen var strengt begrænset til passagerernes internetnetværk . Delta-talsmand Morgan Durrant udtalte til TechCrunch: "[Flyve]sikkerheden var aldrig i fare, og ingen af flyets driftssystemer blev påvirket," og tilføjede, at selve Wi-Fi-netværket ikke var blevet kompromitteret .

Da flyet landede i Atlanta, gik myndighederne om bord og afhørte passagerer . Delta udsendte en erklæring, hvori de sagde: "Vi efterforsker grundigt for at indsamle et komplet sæt af fakta, hvilket vil tage tid. Vi vil samarbejde med føderale retshåndhævende myndigheder og luftfartsmyndigheder for at sikre, at hændelsen bliver grundigt efterforsket" .

Værktøjer, der sandsynligvis blev brugt

Sikkerhedsforskere og rapporter indikerer, at angriberen sandsynligvis brugte en kombination af to teknikker: et Wi-Fi 'deauthentication'-angreb (deauth-angreb) til at tvinge passagerer væk fra det legitime netværk og et bærbart 'evil twin'-access point til at sende det falske hotspot .

Almindelige værktøjer, der kunne have været brugt, inkluderer:

• Wi-Fi Pineapple – en populær penetrations-testenhed, der kan udføre deauth-angreb og sende falske SSID'er
• Laptop med software som aircrack-ng, bettercap eller hostapd samt et trådløst kort, der understøtter monitor-tilstand
• Raspberry Pi konfigureret som et rogue access point

Føderale myndigheder involveret

Pr. 12. august 2026 er tre instanser aktivt involveret i efterforskningen:

• FBI Atlanta – gennemgår hændelsen og samarbejder med Delta
• Federal Aviation Administration (FAA) – deltager i efterforskningen
• Deltas interne sikkerhedsafdeling – udfører sin egen interne undersøgelse

Ingen anholdelser er blevet offentliggjort, og den eller de ansvarlige passagerer er ikke blevet identificeret offentligt. Efterforskningen fortsætter.

Vigtigste pointer

• Ingen af flyets systemer blev påvirket. Hændelsen var begrænset til passagerernes Wi-Fi-netværk og berørte ikke flykritisk avionik .
• Besætningen handlede korrekt. Ved at slukke for Wi-Fi og underrette sikkerhedsafdelingen og flyvekontrollen begrænsede de truslen, mens de opretholdt flyvesikkerheden .
• Dette var et phishing-forsøg, ikke et hackerangreb på flyet. Angriberens mål var at fange loginoplysninger fra passagerer, der oprettede forbindelse til det falske netværk .
• Føderale efterforskninger er i gang. FBI, FAA og Deltas sikkerhedsteam arbejder på at identificere den ansvarlige part .