Den okända passageraren använde en portabel enhet för att blockera flygplanets officiella Wi-Fi-signal och sände därefter ut ett falskt nätverk som hette 'Delta WiFi Fast' – utformat för att se identiskt ut med Deltas riktiga inloggningssida . Detta är en så kallad 'evil twin'-attack: ett vilseledande Wi-Fi-nätverk som lurar intilliggande enheter att ansluta till en falsk inloggningssida där angriparen kan samla in de uppgifter som passagerare matar in .
En person som uppger sig ha varit närvarande när planet landade berättar att den falska hotspoten visade en phishing-sida specifikt utformad för att fånga passagerares personliga inloggningsuppgifter och Google-inloggningsdata . Angriparens mål var troligen att stjäla inloggningsuppgifter och personlig information från intet ont anande resenärer .
När besättningen upptäckte det obehöriga nätverket agerade de snabbt. Piloterna använde ACARS (Aircraft Communications Addressing and Reporting System) – ett digitalt meddelandesystem för kommunikation mellan flygplan och markstationer – för att larma Deltas säkerhetsavdelning. Meddelandet löd: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .
Sjutton minuter senare skickade besättningen en uppföljning: "NO INFO AS OF NOW," vilket indikerade att de fortfarande samlade information. De rapporterade att flera passagerare hade deltagit i en cybersäkerhetskonferens i Las Vegas och "kunde blockera vårt Wi-Fi och sända ut…" . Piloterna larmade också flygledningen om det obehöriga nätverket .
Som en försiktighetsåtgärd stängde kabinpersonalen av planetets riktiga Wi-Fi-system i cirka 30 minuter .
Delta Air Lines bekräftade att flygsäkerheten aldrig var hotad. Företaget meddelade att inga operativa system eller avionik påverkades – incidenten var strikt begränsad till passagerarnas internetnätverk . Delta-talespersonen Morgan Durrant sa till TechCrunch: "Flygsäkerheten var aldrig ifrågasatt och inga operativa system påverkades," och tillade att själva Wi-Fi-nätverket inte hade blivit hackat .
När planet landade på Hartsfield-Jackson Atlanta International Airport klev myndigheter ombord och förhörde passagerare . Delta släppte ett uttalande: "Vi utreder händelsen fullt ut för att få en komplett bild av vad som hände, vilket kommer att ta tid. Vi samarbetar med federal polis och luftfartsmyndigheter för att säkerställa en grundlig utredning" .
Säkerhetsforskare och rapporter indikerar att angriparen troligen använde en kombination av två tekniker: en Wi-Fi-deautentiseringsattack (deauth attack) för att tvångskoppla bort passagerare från det riktiga nätverket, och en portabel 'evil twin'-accesspunkt för att sända ut det falska nätverket .
Vanliga verktyg som kan ha använts inkluderar:
Per den 12 augusti 2026 utreder tre instanser ärendet:
Inga arresteringar har meddelats, och den eller de ansvariga passagerarna har inte identifierats offentligt. Utredningen pågår.
Den okända passageraren använde en portabel enhet för att blockera flygplanets officiella Wi-Fi-signal och sände därefter ut ett falskt nätverk som hette 'Delta WiFi Fast' – utformat för att se identiskt ut med Deltas riktiga inloggningssida . Detta är en så kallad 'evil twin'-attack: ett vilseledande Wi-Fi-nätverk som lurar intilliggande enheter att ansluta till en falsk inloggningssida där angriparen kan samla in de uppgifter som passagerare matar in .
En person som uppger sig ha varit närvarande när planet landade berättar att den falska hotspoten visade en phishing-sida specifikt utformad för att fånga passagerares personliga inloggningsuppgifter och Google-inloggningsdata . Angriparens mål var troligen att stjäla inloggningsuppgifter och personlig information från intet ont anande resenärer .
När besättningen upptäckte det obehöriga nätverket agerade de snabbt. Piloterna använde ACARS (Aircraft Communications Addressing and Reporting System) – ett digitalt meddelandesystem för kommunikation mellan flygplan och markstationer – för att larma Deltas säkerhetsavdelning. Meddelandet löd: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" .
Sjutton minuter senare skickade besättningen en uppföljning: "NO INFO AS OF NOW," vilket indikerade att de fortfarande samlade information. De rapporterade att flera passagerare hade deltagit i en cybersäkerhetskonferens i Las Vegas och "kunde blockera vårt Wi-Fi och sända ut…" . Piloterna larmade också flygledningen om det obehöriga nätverket .
Som en försiktighetsåtgärd stängde kabinpersonalen av planetets riktiga Wi-Fi-system i cirka 30 minuter .
Delta Air Lines bekräftade att flygsäkerheten aldrig var hotad. Företaget meddelade att inga operativa system eller avionik påverkades – incidenten var strikt begränsad till passagerarnas internetnätverk . Delta-talespersonen Morgan Durrant sa till TechCrunch: "Flygsäkerheten var aldrig ifrågasatt och inga operativa system påverkades," och tillade att själva Wi-Fi-nätverket inte hade blivit hackat .
När planet landade på Hartsfield-Jackson Atlanta International Airport klev myndigheter ombord och förhörde passagerare . Delta släppte ett uttalande: "Vi utreder händelsen fullt ut för att få en komplett bild av vad som hände, vilket kommer att ta tid. Vi samarbetar med federal polis och luftfartsmyndigheter för att säkerställa en grundlig utredning" .
Säkerhetsforskare och rapporter indikerar att angriparen troligen använde en kombination av två tekniker: en Wi-Fi-deautentiseringsattack (deauth attack) för att tvångskoppla bort passagerare från det riktiga nätverket, och en portabel 'evil twin'-accesspunkt för att sända ut det falska nätverket .
Vanliga verktyg som kan ha använts inkluderar:
Per den 12 augusti 2026 utreder tre instanser ärendet:
Inga arresteringar har meddelats, och den eller de ansvariga passagerarna har inte identifierats offentligt. Utredningen pågår.