デルタ航空591便機内Wi-Fi事件：DEF CON参加者による偽ホットスポットでFBI捜査へ

2026年8月10日、ラスベガスからアトランタに向かう定期便デルタ航空591便で、機内サイバーインシデントが発生し、連邦捜査に発展しました。離陸から約1時間後、デルタ航空591便（乗客199名、乗務員6名を乗せたボーイング757型機）の乗客が、機内の正規Wi-Fiを妨害し、他の乗客から個人データを盗むために設計された偽のホットスポットを設置したとされています 。

この便には、前日ラスベガスで閉幕した世界最大のハッキングカンファレンスDEF CON 34からの帰途につく参加者が搭乗していました 。航空会社は航空機の運航システムやアビオニクスに影響が及んだことはないと確認しているものの、この出来事は即座に法執行機関の対応を招き、機内接続のセキュリティに関する差し迫った疑問を提起しています。

何が起きたのか：「邪悪な双子（Evil Twin）」攻撃

身元不明の乗客は、携帯型デバイスを使用して機内の正規Wi-Fi信号を妨害し、デルタ航空の正規ログインページと見分けがつかないように設計された不正なネットワーク**「Delta WiFi Fast」をブロードキャストしたとされています 。これは「邪悪な双子」攻撃**として知られる手法で、見せかけのWi-Fiネットワークにより、近くのデバイスを偽のログインページに誘導し、攻撃者は乗客が入力した認証情報を収集します 。

機内着陸時に現場に居合わせたと主張する人物によると、偽のホットスポットは乗客の個人認証情報とGoogleログインデータを収集するために特別に設計されたフィッシングランディングページを表示していました 。攻撃者の目的は、無防備な旅行者からの認証情報の窃取と個人データの収集であった可能性が高いとされています 。

乗務員の対応とパイロットの通信

不正なネットワークを発見した乗務員は迅速に行動しました。パイロットは航空機通信アドレッシング・報告システム（ACARS）（航空機と地上局間の非音声通信に使用されるデジタルメッセージングシステム）を使用してデルタの企業セキュリティに警告を発しました。メッセージには「HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…」（緊急通報、当機にDELTA WIFI F…という不正Wi-Fiを作成した乗客がいる）と記されていました 。

17分後、乗務員は「NO INFO AS OF NOW」（現時点では情報なし）とフォローアップを送信し、情報収集中であることを示しました。また、複数の乗客がラスベガスでサイバーセキュリティカンファレンスに参加しており、「当社のWi-Fiを妨害し、ブロードキャストすることができた」と報告しました 。パイロットは不正ネットワークについて航空交通管制にも直接通報しました 。

予防措置として、客室乗務員は機内の正規Wi-Fiシステムを約30分間無効化しました 。

航空会社の対応と安全性への影響

デルタ航空は、飛行の安全性が疑問視されることはなかったと確認しました。同社は航空機の運航システムやアビオニクスには影響がなかったと発表し、インシデントは厳密に旅客インターネットネットワークに限定されていたとしています 。デルタ航空の広報担当モーガン・デュラント氏はTechCrunchに対し、「飛行の安全性が疑問視されることはなく、航空機の運航システムへの影響もありませんでした」と述べ、機内ネットワーク自体も侵害されていないと付け加えました 。

航空機がハーツフィールド・ジャクソン・アトランタ国際空港に着陸した後、当局は機内に乗り込み、乗客への聞き取り調査を実施しました 。デルタは声明で「徹底的な調査を行い、完全な事実を収集しています。これには時間がかかります。連邦法執行機関や航空規制当局と協力し、インシデントの徹底的な調査を確実に行います」と述べています 。

攻撃に使用された可能性のあるツール

セキュリティ研究者や報道によると、攻撃者は2つの手法を組み合わせて使用した可能性が高いとされています。すなわち、正規ネットワークから乗客を強制的に切断するためのWi-Fi「非認証化攻撃」（deauth攻撃）と、偽のホットスポットをブロードキャストするためのポータブル「邪悪な双子」アクセスポイントです 。

使用された可能性のある一般的なツールは以下の通りです：

• Wi-Fi Pineapple — 非認証化攻撃を実行し、偽のSSIDをブロードキャストできる人気のペネトレーションテストデバイス
• ラップトップ — モニターモード対応のワイヤレスカードとともに、aircrack-ng、bettercap、hostapdなどのソフトウェアを実行
• Raspberry Pi — 不正アクセスポイントとして設定

関与する連邦政府機関

2026年8月12日現在、3つの組織が積極的に捜査を行っています：

• FBIアトランタ支局 — インシデントを精査し、デルタ航空と連携
• 連邦航空局（FAA） — 捜査に関与
• デルタ航空の企業セキュリティ部門 — 独自の内部調査を実施

逮捕者は発表されておらず、責任を負う乗客は公に特定されていません。捜査は継続中です。

重要なポイント

• 航空機システムへの影響はなし。 インシデントは旅客Wi-Fiネットワークに限定され、飛行に重要なアビオニクスには影響を与えませんでした 。
• 乗務員は適切に対応。 Wi-Fiを停止し、企業セキュリティと航空交通管制に通報することで、脅威を封じ込めつつ飛行の安全を維持しました 。
• これは認証情報フィッシングの試みであり、フライトへのハッキングではない。 攻撃者の目的は、偽のネットワークに接続した乗客からログインデータを取得することでした 。
• 連邦捜査が進行中。 FBI、FAA、デルタのセキュリティチームが責任者の特定に向けて協力しています 。