Delta Flight 591:n kyberturvallisuustapaus: Matkustaja loi väärennetyn Wi-Fi-verkon

Koneen laskeuduttua paikalla olleen henkilön mukaan väärennetty hotspot tarjosi tietojenkalastelusivua, joka oli suunniteltu keräämään matkustajien henkilökohtaisia tunnuksia ja Google-sisäänkirjautumistietoja . Hyökkääjän tavoitteena oli todennäköisesti tunnusten ja henkilötietojen varastaminen epäilemättömiltä matkustajilta .

Miehistön reaktio ja lentäjien viestintä

Kun miehistö havaitsi luvattoman verkon, he toimivat nopeasti. Lentäjät käyttivät ACARS-järjestelmää (Aircraft Communications Addressing and Reporting System) — digitaalista viestintäjärjestelmää, jota käytetään puheen sijasta viestintään ilma-aluksen ja maa-asemien välillä — hälyttääkseen Delta-yhtiön turvallisuusyksikön. Viesti kuului: "HEY ALERT CORP SECURITY WE HAVE A PAX [matkustaja] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

Seitsemäntoista minuuttia myöhemmin miehistö lähetti jatkoviestin: "NO INFO AS OF NOW," mikä osoitti, että he keräsivät edelleen tietoja. He raportoivat, että useat matkustajat olivat osallistuneet kyberturvallisuuskonferenssiin Las Vegasissa ja "pystyivät häiritsemään Wi-Fi-verkkoamme ja lähettämään…" . Lentäjät hälyttivät myös suoraan lennonjohtoa luvattomasta verkosta .

Varotoimenpiteenä matkustamon henkilökunta sammutti koneen aidon Wi-Fi-järjestelmän noin 30 minuutiksi .

Lentoyhtiön vastaus ja turvallisuusvaikutukset

Delta Air Lines vahvisti, ettei lentoturvallisuus ollut koskaan uhattuna. Yhtiö totesi, että koneen toimintajärjestelmiin tai lennonvarmistuslaitteisiin ei kohdistunut vaikutusta — tapaus rajoittui tiukasti matkustajien internetverkkoon . Delta-yhtiön tiedottaja Morgan Durrant kertoi TechCrunchille: "[Lennon] turvallisuus ei ollut koskaan uhattuna, eikä koneen toimintajärjestelmiin kohdistunut vaikutusta," lisäten, ettei itse lennonaikaista verkkoa ollut murrettu .

Koneen laskeuduttua Hartsfield-Jackson Atlantan kansainväliselle lentokentälle viranomaiset nousivat koneeseen ja haastattelivat matkustajia . Delta julkaisi lausunnon, jossa se sanoi: "Tutkimme asiaa perusteellisesti saadaksemme täydellisen kuvan tapahtumista. Tämä vie aikaa. Teemme yhteistyötä liittovaltion lainvalvontaviranomaisten ja ilmailuviranomaisten kanssa varmistaaksemme, että tapausta tutkitaan perusteellisesti" .

Hyökkäyksessä todennäköisesti käytetyt työkalut

Tietoturvatutkijat ja raportit viittaavat siihen, että hyökkääjä käytti todennäköisesti kahta tekniikkaa: Wi-Fi 'deauthentication' -hyökkäystä (deauth-attack) katkaistakseen matkustajien yhteyden aitoan verkkoon ja kannettavaa 'evil twin' -tukiasemaa väärennetyn hotspotin lähettämiseen .

Yleisiä työkaluja, joita on voitu käyttää:

• Wi-Fi Pineapple — suosittu penetraatiotestauslaite, joka pystyy deauth-hyökkäyksiin ja väärennettyjen SSID-verkkojen lähettämiseen
• Kannettava tietokone, jossa on ohjelmistoja kuten aircrack-ng, bettercap tai hostapd ja langaton verkkokortti, joka tukee monitorointitilaa
• Raspberry Pi konfiguroituna petolliseksi tukiasemaksi

Mukana olevat liittovaltion viranomaiset

12. elokuuta 2026 mennessä tapausta tutkii kolme tahoa:

• FBI Atlanta — tarkastelee tapausta ja tekee yhteistyötä Delta-yhtiön kanssa
• Federal Aviation Administration (FAA) — osallistuu tutkintaan
• Delta-yhtiön turvallisuusyksikkö — suorittaa omaa sisäistä tutkintaansa

Pidätyksiä ei ole tehty, eikä vastuussa olevaa matkustajaa tai matkustajia ole julkisesti tunnistettu. Tutkinta on käynnissä.

Keskeiset havainnot

• Koneen järjestelmät eivät olleet vaarassa. Tapaus rajoittui matkustajien Wi-Fi-verkkoon eikä vaikuttanut lennonvarmistuslaitteisiin .
• Miehistö toimi asianmukaisesti. Sammuttamalla Wi-Fi-yhteyden ja hälyttämällä turvallisuusyksikön ja lennonjohdon he rajoittivat uhan säilyttäen samalla lentoturvallisuuden .
• Kyseessä oli tietojenkalasteluyritys, ei lennon kaappaus. Hyökkääjän tavoitteena oli kerätä kirjautumistietoja matkustajilta, jotka yhdistivät väärennettyyn verkkoon .
• Liittovaltion tutkinta on käynnissä. FBI, FAA ja Delta-yhtiön turvallisuusyksikkö työskentelevät vastuussa olevan henkilön tunnistamiseksi .