Delta-vlucht 591: Hoe een nep-wifihotspot een cyberincident in de lucht en een FBI-onderzoek veroorzaakte

Op maandag 10 augustus 2026 veranderde een routinematige Delta-vlucht van Las Vegas naar Atlanta in een cyberincident dat een federaal onderzoek in gang zette. Ongeveer een uur na het opstijgen zou een passagier aan boord van Delta-vlucht 591 – een Boeing 757 met 199 passagiers en zes bemanningsleden – de legitieme wifi aan boord hebben verstoord en een nep-hotspot hebben opgezet die bedoeld was om persoonsgegevens van andere reizigers te stelen .

Het incident voltrok zich op een vlucht met voornamelijk bezoekers die terugkeerden van DEF CON 34, de grootste hackersconferentie ter wereld, die de dag ervoor in Las Vegas was afgelopen . Hoewel Delta benadrukte dat de boordsystemen en avionica nooit zijn geraakt, leidde het voorval tot een onmiddellijke reactie van de wetshandhaving en roept het dringende vragen op over de beveiliging van wifi aan boord van vliegtuigen.

Wat er gebeurde: de ‘evil twin’-aanval

De onbekende passagier gebruikte een draagbaar apparaat om het officiële wifisignaal te verstoren en zette vervolgens een nepnetwerk op met de naam ‘Delta WiFi Fast’ – dat identiek leek aan Delta’s officiële inlogpagina . Deze techniek staat bekend als een ‘evil twin’-aanval: een lookalike-wifinetwerk dat nabijgelegen apparaten naar een nepinlogpagina lokt, waar de aanvaller alle ingevoerde inloggegevens kan buitmaken .

Volgens iemand die beweert aanwezig te zijn geweest toen het vliegtuig landde, leidde de nephotspot naar een phishingpagina die specifiek was ontworpen om inloggegevens en Google-inloggegevens van passagiers te verzamelen . Het doel van de aanvaller was waarschijnlijk diefstal van inloggegevens en persoonlijke gegevens van nietsvermoedende reizigers .

Reactie van de bemanning en communicatie van de piloten

Toen de bemanning het ongeautoriseerde netwerk ontdekte, handelde zij snel. De piloten gebruikten het ACARS-systeem (Aircraft Communications Addressing and Reporting System) – een digitaal berichtensysteem voor niet-spraakcommunicatie tussen vliegtuig en grond – om Delta’s bedrijfsbeveiliging te alarmeren. Het bericht luidde: ‘HEY ALERT CORP SECURITY WE HAVE A PAX [passagier] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…’ .

Zeventien minuten later stuurde de bemanning een vervolg: ‘NO INFO AS OF NOW’, waarmee ze aangaven dat ze nog informatie aan het verzamelen waren. Ze meldden dat verschillende passagiers een cybersecurityconferentie in Las Vegas hadden bijgewoond en ‘in staat waren om onze wifi te verstoren en uit te zenden…’ . De piloten waarschuwden ook direct de luchtverkeersleiding over het ongeautoriseerde netwerk .

Uit voorzorg schakelde de cabinebemanning de legitieme wifi aan boord gedurende ongeveer 30 minuten uit .

Reactie van de luchtvaartmaatschappij en veiligheidsimpact

Delta Air Lines bevestigde dat de vliegveiligheid nooit in het geding is geweest. Het bedrijf verklaarde dat geen enkele boordsysteem of avionica is geraakt – het incident beperkte zich strikt tot het passagiersinternetnetwerk . Delta-woordvoerder Morgan Durrant zei tegen TechCrunch: ‘[De] veiligheid van de vlucht was nooit in het geding en geen enkele boordsysteem is geraakt’, en voegde eraan toe dat het netwerk aan boord zelf niet was gecompromitteerd .

Na de landing op Hartsfield-Jackson Atlanta International Airport gingen de autoriteiten aan boord en spraken met passagiers . Delta liet in een verklaring weten: ‘We doen uitvoerig onderzoek om een volledig beeld van de feiten te krijgen, wat tijd zal kosten. We zullen samenwerken met federale wetshandhaving en luchtvaartregelgevers om ervoor te zorgen dat het incident grondig wordt onderzocht.’

Waarschijnlijk gebruikte technieken

Beveiligingsonderzoekers en rapporten geven aan dat de aanvaller waarschijnlijk een combinatie van twee technieken heeft gebruikt: een Wi-Fi-‘deauthentication’-aanval (deauth-aanval) om passagiers van het legitieme netwerk te verbreken, en een draagbaar ‘evil twin’-toegangspunt om de nephotspot uit te zenden .

Veelgebruikte tools die hiervoor kunnen zijn gebruikt:

• Wi-Fi Pineapple – een populair pentesting-apparaat dat deauth-aanvallen kan uitvoeren en nep SSID’s kan uitzenden
• Laptop met software zoals aircrack-ng, bettercap of hostapd en een draadloze kaart die monitor modus ondersteunt
• Raspberry Pi geconfigureerd als een niet-geautoriseerd toegangspunt

Betrokken federale diensten

Per 12 augustus 2026 zijn drie instanties actief met het onderzoek:

• FBI Atlanta – beoordeelt het incident en werkt samen met Delta
• Federal Aviation Administration (FAA) – betrokken bij het onderzoek
• Delta’s bedrijfsbeveiliging – voert een eigen intern onderzoek uit

Er zijn nog geen arrestaties verricht en de verantwoordelijke passagier(s) zijn niet openlijk geïdentificeerd. Het onderzoek loopt.

Belangrijkste punten

• Geen boordsystemen geraakt. Het incident bleef beperkt tot het passagiers-wifinetwerk en raakte geen vluchtkritische avionica .
• De bemanning handelde adequaat. Door de wifi uit te schakelen en de bedrijfsbeveiliging en luchtverkeersleiding te alarmeren, werd de dreiging ingedamd terwijl de vliegveiligheid intact bleef .
• Dit was een phishingpoging, geen hack van het vliegtuig. Het doel van de aanvaller was het stelen van inloggegevens van passagiers die verbinding maakten met het nepnetwerk .
• Federale onderzoeken lopen. De FBI, FAA en Delta’s beveiligingsteam werken aan de identificatie van de verantwoordelijke partij .