Kimliği belirlenemeyen yolcu, taşınabilir bir cihaz kullanarak uçağın resmi Wi-Fi sinyalini bloke etti ve ardından 'Delta WiFi Fast' adında sahte bir ağ yayınladı — bu ağ, Delta'nın meşru giriş sayfasına benzeyecek şekilde tasarlanmıştı . Bu teknik, 'evil twin' (kötü ikiz) saldırısı olarak bilinir: Yakındaki cihazları sahte bir giriş sayfasına yönlendiren, bu sayede kullanıcıların girdiği bilgileri çalan bir ağdır .
Uçağın inişi sırasında orada bulunduğunu iddia eden bir kişiye göre, sahte ağ, yolcuların kişisel bilgilerini ve Google hesap verilerini çalmak için tasarlanmış bir kimlik avı (phishing) sayfası sunuyordu . Saldırganın hedefi, şüphelenmeyen yolculardan kimlik bilgileri ve kişisel veri toplamaktı .
Mürettebat, yetkisiz ağı fark eder etmez hızla harekete geçti. Pilotlar, ACARS (Aircraft Communications Addressing and Reporting System) — uçak ile yer istasyonları arasında sesli olmayan iletişim için kullanılan bir dijital mesajlaşma sistemi — üzerinden Delta'nın kurumsal güvenliğine uyarı gönderdi. Mesajda şu ifadeler yer aldı: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (HEY GÜVENLİĞE BİLDİRİN UÇAKTA DELTA WIFI F ADINDA SAHTE BİR Wi-Fi AĞI KURAN BİR YOLCUMUZ VAR) .
On yedi dakika sonra mürettebat bir takip mesajı daha gönderdi: "NO INFO AS OF NOW" (ŞU AN İÇİN BİLGİ YOK) . Pilotlar, birkaç yolcunun Las Vegas'taki siber güvenlik konferansına katıldığını ve "Wi-Fi'mizi bloke edip yayın yapabildiklerini" bildirdi . Pilotlar ayrıca yetkisiz ağ hakkında doğrudan hava trafik kontrolüne de bilgi verdi .
Önlem olarak, kabin ekibi uçağın meşru Wi-Fi sistemini yaklaşık 30 dakika süreyle devre dışı bıraktı .
Delta Air Lines, uçuş güvenliğinin hiçbir zaman tehlikeye girmediğini doğruladı. Şirket, hiçbir uçak işletim sistemi veya aviyoniğin etkilenmediğini — olayın tamamen yolcu internet ağıyla sınırlı kaldığını belirtti . Delta sözcüsü Morgan Durrant TechCrunch'a yaptığı açıklamada, "Uçuş güvenliği hiçbir zaman sorgulanmadı ve hiçbir uçak işletim sistemi etkilenmedi," diyerek uçak içi ağın da ele geçirilmediğini ekledi .
Uçak Atlanta'daki Hartsfield-Jackson Uluslararası Havalimanı'na indiğinde, yetkililer uçağa binerek yolcularla görüştü . Delta bir açıklama yaparak, "Tüm gerçekleri toplamak için kapsamlı bir soruşturma yürütüyoruz, bu zaman alacak. Olayın tam olarak araştırıldığından emin olmak için federal kolluk kuvvetleri ve havacılık düzenleyicileriyle iş birliği yapacağız," dedi .
Güvenlik araştırmacıları ve raporlar, saldırganın büyük olasılıkla iki tekniğin bir kombinasyonunu kullandığını gösteriyor: Yolcuları meşru ağdan zorla çıkarmak için bir Wi-Fi 'yetkilendirme kaldırma' saldırısı (deauth attack) ve sahte ağı yayınlamak için taşınabilir bir 'evil twin' erişim noktası .
Kullanılmış olabilecek yaygın araçlar şunlardır:
12 Ağustos 2026 itibarıyla üç kurum aktif olarak soruşturma yürütüyor:
Henüz herhangi bir gözaltı kararı açıklanmadı ve sorumlu yolcu(lar) kamuoyuna duyurulmadı. Soruşturma devam ediyor.
Kimliği belirlenemeyen yolcu, taşınabilir bir cihaz kullanarak uçağın resmi Wi-Fi sinyalini bloke etti ve ardından 'Delta WiFi Fast' adında sahte bir ağ yayınladı — bu ağ, Delta'nın meşru giriş sayfasına benzeyecek şekilde tasarlanmıştı . Bu teknik, 'evil twin' (kötü ikiz) saldırısı olarak bilinir: Yakındaki cihazları sahte bir giriş sayfasına yönlendiren, bu sayede kullanıcıların girdiği bilgileri çalan bir ağdır .
Uçağın inişi sırasında orada bulunduğunu iddia eden bir kişiye göre, sahte ağ, yolcuların kişisel bilgilerini ve Google hesap verilerini çalmak için tasarlanmış bir kimlik avı (phishing) sayfası sunuyordu . Saldırganın hedefi, şüphelenmeyen yolculardan kimlik bilgileri ve kişisel veri toplamaktı .
Mürettebat, yetkisiz ağı fark eder etmez hızla harekete geçti. Pilotlar, ACARS (Aircraft Communications Addressing and Reporting System) — uçak ile yer istasyonları arasında sesli olmayan iletişim için kullanılan bir dijital mesajlaşma sistemi — üzerinden Delta'nın kurumsal güvenliğine uyarı gönderdi. Mesajda şu ifadeler yer aldı: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (HEY GÜVENLİĞE BİLDİRİN UÇAKTA DELTA WIFI F ADINDA SAHTE BİR Wi-Fi AĞI KURAN BİR YOLCUMUZ VAR) .
On yedi dakika sonra mürettebat bir takip mesajı daha gönderdi: "NO INFO AS OF NOW" (ŞU AN İÇİN BİLGİ YOK) . Pilotlar, birkaç yolcunun Las Vegas'taki siber güvenlik konferansına katıldığını ve "Wi-Fi'mizi bloke edip yayın yapabildiklerini" bildirdi . Pilotlar ayrıca yetkisiz ağ hakkında doğrudan hava trafik kontrolüne de bilgi verdi .
Önlem olarak, kabin ekibi uçağın meşru Wi-Fi sistemini yaklaşık 30 dakika süreyle devre dışı bıraktı .
Delta Air Lines, uçuş güvenliğinin hiçbir zaman tehlikeye girmediğini doğruladı. Şirket, hiçbir uçak işletim sistemi veya aviyoniğin etkilenmediğini — olayın tamamen yolcu internet ağıyla sınırlı kaldığını belirtti . Delta sözcüsü Morgan Durrant TechCrunch'a yaptığı açıklamada, "Uçuş güvenliği hiçbir zaman sorgulanmadı ve hiçbir uçak işletim sistemi etkilenmedi," diyerek uçak içi ağın da ele geçirilmediğini ekledi .
Uçak Atlanta'daki Hartsfield-Jackson Uluslararası Havalimanı'na indiğinde, yetkililer uçağa binerek yolcularla görüştü . Delta bir açıklama yaparak, "Tüm gerçekleri toplamak için kapsamlı bir soruşturma yürütüyoruz, bu zaman alacak. Olayın tam olarak araştırıldığından emin olmak için federal kolluk kuvvetleri ve havacılık düzenleyicileriyle iş birliği yapacağız," dedi .
Güvenlik araştırmacıları ve raporlar, saldırganın büyük olasılıkla iki tekniğin bir kombinasyonunu kullandığını gösteriyor: Yolcuları meşru ağdan zorla çıkarmak için bir Wi-Fi 'yetkilendirme kaldırma' saldırısı (deauth attack) ve sahte ağı yayınlamak için taşınabilir bir 'evil twin' erişim noktası .
Kullanılmış olabilecek yaygın araçlar şunlardır:
12 Ağustos 2026 itibarıyla üç kurum aktif olarak soruşturma yürütüyor:
Henüz herhangi bir gözaltı kararı açıklanmadı ve sorumlu yolcu(lar) kamuoyuna duyurulmadı. Soruşturma devam ediyor.