Vol Delta 591 : comment un faux réseau Wi-Fi a provoqué un incident cybernétique en plein vol et une enquête fédérale

Selon une personne qui affirme avoir été présente à l'atterrissage, le faux point d'accès affichait une page de phishing conçue pour capturer les identifiants personnels et les données de connexion Google des passagers . L'objectif de l'attaquant était très probablement le vol d'identifiants et la collecte de données personnelles auprès de voyageurs peu méfiants .

Réaction de l'équipage et communications des pilotes

Lorsque l'équipage a découvert le réseau non autorisé, il a réagi rapidement. Les pilotes ont utilisé le système ACARS (Aircraft Communications Addressing and Reporting System) — un système de messagerie numérique utilisé pour les communications non vocales entre l'avion et les stations au sol — pour alerter la sécurité interne de Delta. Le message disait : « HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F… » .

Dix-sept minutes plus tard, l'équipage a envoyé un message de suivi : « NO INFO AS OF NOW », indiquant qu'ils recueillaient toujours des informations. Ils ont signalé que plusieurs passagers avaient assisté à une conférence sur la cybersécurité à Las Vegas et « étaient capables de brouiller notre Wi-Fi et de diffuser… » . Les pilotes ont également directement alerté le contrôle aérien au sujet du réseau non autorisé .

Par précaution, l'équipage de cabine a désactivé le système Wi-Fi légitime de bord pendant environ 30 minutes .

Réaction de la compagnie et impact sur la sécurité

Delta Air Lines a confirmé que la sécurité du vol n'a jamais été remise en question. La compagnie a déclaré qu'aucun système de pilotage ni avionique n'a été affecté — l'incident était strictement limité au réseau Internet des passagers . Morgan Durrant, porte-parole de Delta, a déclaré à TechCrunch : « La sécurité du vol n'a jamais été en cause et aucun système de l'avion n'a été affecté », ajoutant que le réseau de bord lui-même n'avait pas été compromis .

Une fois l'avion atterri à l'aéroport international Hartsfield-Jackson d'Atlanta, les autorités ont embarqué à bord et ont interrogé les passagers . Delta a publié un communiqué affirmant : « Nous menons une enquête approfondie pour rassembler un ensemble complet de faits, ce qui prendra du temps. Nous collaborerons avec les forces de l'ordre fédérales et les autorités de l'aviation pour garantir que l'incident soit minutieusement examiné » .

Outils susceptibles d'avoir été utilisés dans l'attaque

Les chercheurs en sécurité et les rapports indiquent que l'attaquant a probablement utilisé une combinaison de deux techniques : une attaque par « déauthentification » Wi-Fi (attaque deauth) pour déconnecter de force les passagers du réseau légitime, et un point d'accès portable « evil twin » pour diffuser le faux réseau .

Parmi les outils courants qui auraient pu être utilisés, on trouve :

• Wi-Fi Pineapple — un appareil de test d'intrusion populaire capable d'effectuer des attaques deauth et de diffuser de faux SSID
• Un ordinateur portable exécutant des logiciels tels que aircrack-ng, bettercap ou hostapd avec une carte sans fil capable de mode monitor
• Raspberry Pi configuré en point d'accès pirate

Agences fédérales impliquées

Au 12 août 2026, trois entités mènent des enquêtes actives :

• FBI Atlanta — examine l'incident et travaille avec Delta
• Federal Aviation Administration (FAA) — impliquée dans l'enquête
• La sécurité interne de Delta — mène sa propre enquête

Aucune arrestation n'a été annoncée et le ou les passagers responsables n'ont pas été identifiés publiquement. L'enquête est en cours.

Points clés à retenir

• Aucun système de l'avion n'a été affecté. L'incident s'est limité au réseau Wi-Fi des passagers et n'a touché aucun système de pilotage critique .
• L'équipage a agi de manière appropriée. En coupant le Wi-Fi et en alertant la sécurité interne et le contrôle aérien, il a contenu la menace tout en préservant la sécurité du vol .
• Il s'agissait d'une tentative de phishing d'identifiants, pas d'un piratage de l'avion. L'objectif de l'attaquant était de capturer les données de connexion des passagers qui se connectaient au réseau frauduleux .
• Des enquêtes fédérales sont en cours. Le FBI, la FAA et l'équipe de sécurité de Delta travaillent à identifier le responsable .