เดลต้า ไฟลท์ 591: มือดีสร้างไวไฟปลอมบนเครื่อง หลังกลับจากงาน DEF CON 34 ที่ลาสเวกัส

เมื่อวันจันทร์ที่ 10 สิงหาคม 2026 เที่ยวบินประจำของเดลต้าจากลาสเวกัสไปแอตแลนตากลายเป็นเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ที่นำไปสู่การสอบสวนของรัฐบาลกลาง ประมาณหนึ่งชั่วโมงหลังเครื่องขึ้น ผู้โดยสารบน เที่ยวบินเดลต้า 591 — เครื่องบินโบอิ้ง 757 ที่บรรทุกผู้โดยสาร 199 คนและลูกเรือ 6 คน — ถูกกล่าวหาว่ารบกวนสัญญาณ Wi-Fi จริงบนเครื่องและตั้งค่าเครือข่ายปลอม (hotspot) ที่ออกแบบมาเพื่อขโมยข้อมูลส่วนตัวจากผู้โดยสารคนอื่น

เหตุการณ์นี้เกิดขึ้นบนเที่ยวบินที่บรรทุกผู้โดยสารที่กำลังเดินทางกลับจากการเข้าร่วม DEF CON 34 ซึ่งเป็นงานประชุมแฮกเกอร์ที่ใหญ่ที่สุดในโลก ซึ่งเพิ่งปิดฉากลงเมื่อวันก่อนในลาสเวกัส แม้ว่าสายการบินจะยืนยันว่าระบบปฏิบัติการของเครื่องบินหรือระบบนำร่องไม่ได้รับผลกระทบ แต่เหตุการณ์ดังกล่าวทำให้เกิดการตอบสนองทางกฎหมายทันที และตั้งคำถามเร่งด่วนเกี่ยวกับความปลอดภัยของการเชื่อมต่ออินเทอร์เน็ตบนเครื่องบิน

เกิดอะไรขึ้น: การโจมตีแบบ 'Evil Twin'

ผู้โดยสารนิรนามใช้เครื่องมือพกพาเพื่อรบกวนสัญญาณ Wi-Fi จริงของเครื่องบิน จากนั้นจึงกระจายเครือข่ายปลอมชื่อ 'Delta WiFi Fast' ซึ่งถูกออกแบบให้ดูเหมือนหน้าเข้าสู่ระบบที่ถูกต้องของเดลต้า เทคนิคนี้เรียกว่า การโจมตีแบบ 'evil twin' : เครือข่าย Wi-Fi ปลอมแปลงที่หลอกให้อุปกรณ์ใกล้เคียงเชื่อมต่อกับหน้าเข้าสู่ระบบปลอม ซึ่งผู้โจมตีสามารถเก็บข้อมูลประจำตัวที่ผู้โดยสารป้อนเข้าไป

ตามข้อมูลจากบุคคลที่อ้างว่าอยู่ในเหตุการณ์เมื่อเครื่องบินลงจอด เครือข่ายปลอมดังกล่าวแสดงหน้าเว็บฟิชชิ่งที่ออกแบบมาเพื่อเก็บข้อมูลประจำตัวส่วนบุคคลและ ข้อมูลเข้าสู่ระบบ Google ของผู้โดยสาร เป้าหมายของผู้โจมตีน่าจะเป็นการขโมยข้อมูลประจำตัวและข้อมูลส่วนตัวจากนักเดินทางที่ไม่ทันระวังตัว

การตอบสนองของลูกเรือและการสื่อสารของนักบิน

เมื่อลูกเรือพบเครือข่ายที่ไม่ได้รับอนุญาต พวกเขาดำเนินการอย่างรวดเร็ว นักบินใช้ ระบบ ACARS (Aircraft Communications Addressing and Reporting System) ซึ่งเป็นระบบส่งข้อความดิจิทัลที่ใช้สำหรับการสื่อสารแบบไม่มีเสียงระหว่างเครื่องบินกับสถานีภาคพื้นดิน เพื่อแจ้งเตือนฝ่ายรักษาความปลอดภัยของเดลต้า ข้อความอ่านว่า: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (แจ้งฝ่ายรักษาความปลอดภัย มีผู้โดยสารสร้างไวไฟหลอกลวงชื่อเดลต้าไวไฟ…)

สิบเจ็ดนาทีต่อมา ลูกเรือส่งข้อความติดตาม: "NO INFO AS OF NOW" (ยังไม่มีข้อมูล) ซึ่งบ่งชี้ว่าพวกเขายังคงรวบรวมข้อมูลอยู่ พวกเขารายงานว่าผู้โดยสารหลายคนเข้าร่วมการประชุมด้านความปลอดภัยทางไซเบอร์ในลาสเวกัสและ "สามารถรบกวนสัญญาณ Wi-Fi ของเราและกระจายสัญญาณ…" นักบินยังแจ้งเตือน หอควบคุมการบิน โดยตรงเกี่ยวกับเครือข่ายที่ไม่ได้รับอนุญาต

เพื่อเป็นมาตรการป้องกัน ลูกเรือในห้องโดยสาร ปิดการทำงานของระบบ Wi-Fi จริงของเครื่องบินเป็นเวลาประมาณ 30 นาที

การตอบสนองของสายการบินและผลกระทบต่อความปลอดภัย

เดลต้า แอร์ไลน์ส ยืนยันว่าความปลอดภัยของเที่ยวบินไม่เคยเป็นที่สงสัย บริษัทระบุว่า ไม่มีระบบปฏิบัติการของเครื่องบินหรืออุปกรณ์นำร่องใดได้รับผลกระทบ — เหตุการณ์จำกัดอยู่เฉพาะเครือข่ายอินเทอร์เน็ตสำหรับผู้โดยสาร มอร์แกน ดูแรนท์ โฆษกของเดลต้ากล่าวกับ TechCrunch: "ความปลอดภัยของเที่ยวบินไม่เคยเป็นที่สงสัยและไม่มีระบบปฏิบัติการของเครื่องบินได้รับผลกระทบ" และเสริมว่าระบบเครือข่ายบนเครื่องบินนั้นไม่ได้ถูกเจาะ

เมื่อเครื่องบินลงจอดที่สนามบินนานาชาติฮาร์ทสฟิลด์-แจ็คสัน แอตแลนตา เจ้าหน้าที่ได้ ขึ้นเครื่องบิน และสัมภาษณ์ผู้โดยสาร เดลต้าออกแถลงการณ์ระบุว่า "เรากำลังสอบสวนอย่างเต็มที่เพื่อรวบรวมข้อเท็จจริงทั้งหมด ซึ่งจะต้องใช้เวลา เราจะร่วมมือกับหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางและหน่วยงานกำกับดูแลการบินเพื่อให้แน่ใจว่าเหตุการณ์นี้ได้รับการสอบสวนอย่างละเอียดถี่ถ้วน"

เครื่องมือที่น่าจะใช้ในการโจมตี

นักวิจัยและรายงานด้านความปลอดภัยระบุว่าผู้โจมตีน่าจะใช้สองเทคนิคผสมกัน: การโจมตีแบบ 'deauthentication' (deauth attack) เพื่อบังคับตัดการเชื่อมต่อผู้โดยสารจากเครือข่ายที่ถูกต้อง และ จุดเข้าใช้งาน 'evil twin' แบบพกพา เพื่อกระจายเครือข่ายปลอม

เครื่องมือทั่วไปที่อาจถูกใช้ได้แก่:

• Wi-Fi Pineapple — อุปกรณ์ทดสอบการเจาะระบบยอดนิยมที่สามารถทำ deauth attacks และกระจาย SSID ปลอมได้
• แล็ปท็อป ที่รันซอฟต์แวร์อย่าง aircrack-ng, bettercap หรือ hostapd พร้อมกับการ์ดไร้สายที่รองรับโหมด monitor mode
• Raspberry Pi ที่กำหนดค่าเป็นจุดเข้าใช้งานปลอม (rogue access point)

หน่วยงานรัฐบาลกลางที่เกี่ยวข้อง

ณ วันที่ 12 สิงหาคม 2026 หน่วยงานสามแห่งกำลังสอบสวนอย่างแข็งขัน:

• FBI Atlanta — กำลังตรวจสอบเหตุการณ์และทำงานร่วมกับเดลต้า
• สำนักงานการบินแห่งชาติสหรัฐ (FAA) — มีส่วนร่วมในการสอบสวน
• ฝ่ายรักษาความปลอดภัยของเดลต้า — ดำเนินการสอบสวนภายในของตนเอง

ยังไม่มีการประกาศจับกุม และผู้โดยสารที่ต้องสงสัยยังไม่ถูกเปิดเผยต่อสาธารณะ การสอบสวนยังคงดำเนินต่อไป

ประเด็นสำคัญ

• ไม่มีระบบของเครื่องบินได้รับผลกระทบ เหตุการณ์จำกัดอยู่ที่เครือข่าย Wi-Fi สำหรับผู้โดยสารเท่านั้น และไม่เกี่ยวข้องกับอุปกรณ์นำร่องสำคัญใดๆ
• ลูกเรือดำเนินการอย่างเหมาะสม การปิด Wi-Fi และแจ้งฝ่ายรักษาความปลอดภัยของบริษัทและหอควบคุมการบิน ช่วยควบคุมภัยคุกคามในขณะที่รักษาความปลอดภัยของเที่ยวบิน
• นี่คือความพยายามขโมยข้อมูลประจำตัว ไม่ใช่การแฮ็กเครื่องบิน เป้าหมายของผู้โจมตีคือการเก็บข้อมูลเข้าสู่ระบบจากผู้โดยสารที่เชื่อมต่อกับเครือข่ายปลอม
• การสอบสวนของรัฐบาลกลางกำลังดำเนินอยู่ FBI, FAA และทีมรักษาความปลอดภัยของเดลต้ากำลังทำงานเพื่อระบุตัวผู้รับผิดชอบ