Attacco informatico sul volo Delta 591: un passeggero crea un hotspot fasullo e fa scattare le indagini federali

Secondo una persona che sostiene di essere stata presente all'atterraggio, l'hotspot fasullo mostrava una pagina di phishing specificamente progettata per catturare le credenziali personali e i dati di accesso Google dei passeggeri . L'obiettivo dell'aggressore era probabilmente il furto di credenziali e dati personali da viaggiatori ignari .

Risposta dell'equipaggio e comunicazioni dei piloti

Quando l'equipaggio ha scoperto la rete non autorizzata, ha agito rapidamente. I piloti hanno usato l'ACARS (Aircraft Communications Addressing and Reporting System) — un sistema di messaggistica digitale per comunicazioni non vocali tra aereo e stazioni di terra — per allertare la sicurezza aziendale di Delta. Il messaggio recitava: "HEY ALERT CORP SECURITY WE HAVE A PAX [passeggero] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .

Diciassette minuti dopo, l'equipaggio ha inviato un aggiornamento: "NO INFO AS OF NOW" (nessuna informazione al momento), indicando che stavano ancora raccogliendo informazioni. Hanno riferito che diversi passeggeri avevano partecipato a una conferenza sulla cybersicurezza a Las Vegas e "sono riusciti a disturbare il nostro Wi-Fi e trasmettere…" . I piloti hanno anche allertato direttamente il controllo del traffico aereo .

Come precauzione, l'equipaggio di cabina ha disabilitato il sistema Wi-Fi di bordo per circa 30 minuti .

Risposta della compagnia e impatto sulla sicurezza

Delta Air Lines ha confermato che la sicurezza del volo non è mai stata messa in discussione. La compagnia ha dichiarato che nessun sistema operativo o avionico dell'aereo è stato coinvolto — l'incidente è stato strettamente limitato alla rete internet dei passeggeri . Morgan Durrant, portavoce Delta, ha dichiarato a TechCrunch: "La sicurezza del volo non è mai stata in discussione e nessun sistema operativo dell'aereo è stato toccato", aggiungendo che la rete di bordo stessa non è stata compromessa .

Una volta atterrato all'aeroporto Hartsfield-Jackson di Atlanta, le autorità sono salite a bordo e hanno interrogato i passeggeri . Delta ha rilasciato una dichiarazione: "Stiamo conducendo un'indagine approfondita per raccogliere tutti i fatti; ci vorrà tempo. Collaboreremo con le forze dell'ordine federali e le autorità aeronautiche per garantire un'indagine completa" .

Strumenti probabilmente usati nell'attacco

Ricercatori di sicurezza e fonti indicano che l'aggressore ha probabilmente usato una combinazione di due tecniche: un attacco di 'deautenticazione' Wi-Fi (deauth attack) per disconnettere forzatamente i passeggeri dalla rete legittima, e un punto di accesso 'evil twin' portatile per trasmettere l'hotspot fasullo .

Strumenti comuni che potrebbero essere stati usati:

• Wi-Fi Pineapple — un popolare dispositivo di penetration testing in grado di eseguire attacchi deauth e trasmettere SSID falsi
• Laptop con software come aircrack-ng, bettercap o hostapd e una scheda wireless con modalità monitor
• Raspberry Pi configurato come punto di accesso non autorizzato

Agenzie federali coinvolte

Al 12 agosto 2026, tre entità stanno indagando attivamente:

• FBI Atlanta — sta esaminando l'incidente in collaborazione con Delta
• Federal Aviation Administration (FAA) — coinvolta nell'indagine
• Sicurezza aziendale di Delta — sta conducendo la propria indagine interna

Non sono stati annunciati arresti e i passeggeri responsabili non sono stati identificati pubblicamente. Le indagini sono in corso.

Punti chiave

• Nessun sistema dell'aereo è stato toccato. L'incidente si è limitato al Wi-Fi dei passeggeri; nessun avionico critico per il volo è stato coinvolto .
• L'equipaggio ha agito correttamente. Spegnendo il Wi-Fi e allertando la sicurezza aziendale e il controllo del traffico aereo, hanno contenuto la minaccia mantenendo la sicurezza .
• È stato un tentativo di phishing, non un attacco al volo. L'obiettivo era rubare dati di accesso dai passeggeri connessi alla rete falsa .
• Indagini federali in corso. L'FBI, la FAA e il team di sicurezza Delta stanno lavorando per identificare i responsabili .