Alarma en pleno vuelo: cómo un pasajero creó un gemelo malvado de Wi-Fi en el vuelo 591 de Delta

Según una persona que afirma haber estado presente cuando el avión aterrizó, el punto de acceso falso mostraba una página de phishing diseñada específicamente para capturar las credenciales personales de los pasajeros y datos de inicio de sesión de Google . El objetivo del atacante era probablemente el robo de credenciales y la recopilación de datos personales de viajeros desprevenidos .

Respuesta de la tripulación y comunicaciones del piloto

Cuando la tripulación descubrió la red no autorizada, actuó con rapidez. Los pilotos utilizaron el Sistema de Informes y Direccionamiento de Comunicaciones de Aeronaves (ACARS) —un sistema de mensajería digital utilizado para la comunicación no vocal entre la aeronave y las estaciones en tierra— para alertar a la seguridad corporativa de Delta. El mensaje decía: "HEY ALERT CORP SECURITY WE HAVE A PAX [pasajero] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

Diecisiete minutos después, la tripulación envió un mensaje de seguimiento: "NO INFO AS OF NOW" (SIN INFORMACIÓN POR AHORA), indicando que aún estaban recopilando información. Informaron que varios pasajeros habían asistido a una conferencia de ciberseguridad en Las Vegas y "pudieron bloquear nuestro Wi-Fi y transmitir…" . Los pilotos también alertaron directamente al control de tráfico aéreo sobre la red no autorizada .

Como medida de precaución, la tripulación de cabina desactivó el sistema Wi-Fi legítimo del avión durante aproximadamente 30 minutos .

Respuesta de la aerolínea e impacto en la seguridad

Delta Air Lines confirmó que la seguridad del vuelo nunca estuvo en duda. La compañía declaró que ningún sistema operativo o aviónica del avión se vio afectado; el incidente se limitó estrictamente a la red de internet para pasajeros . Morgan Durrant, portavoz de Delta, declaró a TechCrunch: "La seguridad del vuelo nunca estuvo en duda y ningún sistema operativo de la aeronave se vio afectado", añadiendo que la propia red a bordo no fue comprometida .

Una vez que el avión aterrizó en el Aeropuerto Internacional Hartsfield-Jackson de Atlanta, las autoridades subieron a bordo y entrevistaron a los pasajeros . Delta emitió un comunicado diciendo: "Estamos investigando a fondo para recopilar un conjunto completo de hechos, lo que llevará tiempo. Colaboraremos con las autoridades federales y los reguladores de aviación para garantizar que el incidente sea investigado a fondo" .

Herramientas probablemente utilizadas en el ataque

Investigadores de seguridad e informes indican que el atacante probablemente utilizó una combinación de dos técnicas: un ataque de 'desautenticación' Wi-Fi (deauth attack) para desconectar forzosamente a los pasajeros de la red legítima, y un punto de acceso 'gemelo malvado' portátil para transmitir el punto de acceso falso .

Las herramientas comunes que podrían haberse utilizado incluyen:

• Wi-Fi Pineapple — un dispositivo de pruebas de penetración popular que puede realizar ataques de desautenticación y transmitir SSID falsos
• Laptop con software como aircrack-ng, bettercap o hostapd y una tarjeta inalámbrica con modo monitor
• Raspberry Pi configurada como un punto de acceso falso

Agencias federales involucradas

Hasta el 12 de agosto de 2026, tres entidades investigan activamente:

• FBI Atlanta — revisa el incidente en colaboración con Delta
• Administración Federal de Aviación (FAA) — participa en la investigación
• Seguridad corporativa de Delta — realiza su propia investigación interna

No se han anunciado arrestos y los pasajeros responsables no han sido identificados públicamente. La investigación continúa en curso.

Conclusiones clave

• Ningún sistema del avión resultó afectado. El incidente se limitó a la red Wi-Fi de pasajeros y no afectó a ningún sistema crítico de vuelo .
• La tripulación actuó correctamente. Al desactivar el Wi-Fi y alertar a la seguridad corporativa y al control de tráfico aéreo, contuvieron la amenaza mientras mantenían la seguridad del vuelo .
• Fue un intento de phishing de credenciales, no un hackeo del vuelo. El objetivo del atacante era capturar datos de inicio de sesión de los pasajeros que se conectaron a la red falsa .
• Las investigaciones federales están en marcha. El FBI, la FAA y el equipo de seguridad de Delta trabajan para identificar al responsable .