डेल्टा फ्लाइट 591 में हैकिंग का खौफ: क्या है पूरा मामला?

फ्लाइट लैंड होने पर मौजूद रहे एक व्यक्ति के अनुसार, नकली हॉटस्पॉट ने एक फिशिंग पेज पेश किया जो विशेष रूप से यात्रियों की व्यक्तिगत क्रेडेंशियल और गूगल लॉगिन डेटा चुराने के लिए डिज़ाइन किया गया था । हमलावर का लक्ष्य संभवतः क्रेडेंशियल चोरी और निजी डेटा संग्रह था ।

क्रू की प्रतिक्रिया और पायलटों का संचार

जब क्रू को अनधिकृत नेटवर्क का पता चला, तो उन्होंने तुरंत कार्रवाई की। पायलटों ने ACARS (एयरक्राफ्ट कम्युनिकेशंस एड्रेसिंग एंड रिपोर्टिंग सिस्टम) का उपयोग किया, जो विमान और जमीनी स्टेशनों के बीच गैर-आवाज संचार के लिए एक डिजिटल मैसेजिंग सिस्टम है, और डेल्टा की कॉर्पोरेट सुरक्षा को अलर्ट किया। संदेश में लिखा था: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" ।

सत्रह मिनट बाद, क्रू ने एक अनुवर्ती संदेश भेजा: "NO INFO AS OF NOW," जो दर्शाता है कि वे अभी भी जानकारी जुटा रहे थे। उन्होंने बताया कि कई यात्रियों ने लास वेगास में एक साइबर सुरक्षा सम्मेलन में भाग लिया था और "हमारे वाई-फाई को जाम करने और प्रसारित करने में सक्षम थे…" । पायलटों ने सीधे एयर ट्रैफिक कंट्रोल को भी अनधिकृत नेटवर्क के बारे में सूचित किया ।

एहतियात के तौर पर, केबिन क्रू ने लगभग 30 मिनट के लिए विमान के असली वाई-फाई सिस्टम को निष्क्रिय कर दिया ।

एयरलाइन की प्रतिक्रिया और सुरक्षा पर प्रभाव

डेल्टा एयर लाइन्स ने स्पष्ट किया कि उड़ान की सुरक्षा कभी भी खतरे में नहीं थी। कंपनी ने बताया कि विमान के चालन सिस्टम या एवियोनिक्स पर कोई असर नहीं पड़ा - यह घटना केवल यात्री इंटरनेट नेटवर्क तक सीमित थी । डेल्टा के प्रवक्ता मॉर्गन डूरेंट ने TechCrunch को बताया: "[उड़ान की] सुरक्षा कभी संदेह में नहीं थी और विमान के चालन सिस्टम प्रभावित नहीं हुए," साथ ही कहा कि इन-फ्लाइट नेटवर्क भी हैक नहीं हुआ था ।

जब विमान हार्ट्सफील्ड-जैक्सन अटलांटा अंतर्राष्ट्रीय हवाई अड्डे पर उतरा, तो अधिकारियों ने विमान पर चढ़कर यात्रियों से पूछताछ की । डेल्टा ने एक बयान जारी किया, "हम तथ्यों का पूरा सेट इकट्ठा करने के लिए पूरी तरह से जांच कर रहे हैं, जिसमें समय लगेगा। हम यह सुनिश्चित करने के लिए संघीय कानून प्रवर्तन और विमानन नियामकों के साथ साझेदारी करेंगे कि घटना की गहन जांच हो" ।

हमले में इस्तेमाल किए गए संभावित टूल

सुरक्षा शोधकर्ताओं और रिपोर्टों के अनुसार, हमलावर ने संभवतः दो तकनीकों के संयोजन का उपयोग किया: वैध नेटवर्क से यात्रियों को जबरन डिस्कनेक्ट करने के लिए वाई-फाई 'डीऑथेंटिकेशन' अटैक (deauth attack) और नकली हॉटस्पॉट प्रसारित करने के लिए पोर्टेबल 'एविल ट्विन' एक्सेस प्वाइंट ।

सामान्य टूल जिनका उपयोग किया जा सकता था:

• Wi-Fi Pineapple: एक लोकप्रिय पैठ परीक्षण उपकरण जो डीऑथ हमले कर सकता है और नकली SSID प्रसारित कर सकता है
• Laptop: जिसमें aircrack-ng, bettercap, या hostapd जैसे सॉफ्टवेयर और मॉनिटर मोड में सक्षम वायरलेस कार्ड हो
• Raspberry Pi: एक रॉग एक्सेस प्वाइंट के रूप में कॉन्फ़िगर किया गया

कौन-कौन सी फेडरल एजेंसियां जांच कर रही हैं?

12 अगस्त, 2026 तक, तीन संस्थाएं सक्रिय रूप से जांच कर रही हैं:

• एफबीआई अटलांटा: घटना की समीक्षा कर रहा है और डेल्टा के साथ काम कर रहा है
• फेडरल एविएशन एडमिनिस्ट्रेशन (FAA): जांच में शामिल है
• डेल्टा की कॉर्पोरेट सुरक्षा टीम: अपनी आंतरिक जांच कर रही है

अभी तक किसी गिरफ्तारी की घोषणा नहीं की गई है और जिम्मेदार यात्री की सार्वजनिक रूप से पहचान नहीं की गई है। जांच जारी है।

मुख्य बिंदु

• विमान प्रणाली प्रभावित नहीं हुई। यह घटना केवल यात्री वाई-फाई नेटवर्क तक सीमित थी और उड़ान-महत्वपूर्ण एवियोनिक्स को नहीं छुआ ।
• क्रू ने उचित कार्रवाई की। वाई-फाई को बंद करके और कॉर्पोरेट सुरक्षा और एयर ट्रैफिक कंट्रोल को सचेत करके, उन्होंने उड़ान सुरक्षा बनाए रखते हुए खतरे को नियंत्रित किया ।
• यह फ्लाइट हैक नहीं, बल्कि क्रेडेंशियल फिशिंग का प्रयास था। हमलावर का लक्ष्य नकली नेटवर्क से जुड़ने वाले यात्रियों का लॉगिन डेटा हासिल करना था ।
• फेडरल जांच जारी है। एफबीआई, एफएए और डेल्टा की सुरक्षा टीम जिम्मेदार पक्ष की पहचान करने के लिए काम कर रही है ।