Delta Uçuş 591'de Sahte Wi-Fi Ağı: DEF CON Yolcusu FBI Soruşturmasını Başlattı

10 Ağustos 2026 Pazartesi günü, rutin bir Delta uçuşu siber güvenlik olayına sahne oldu ve federal soruşturma başlatıldı. Las Vegas'tan Atlanta'ya gitmekte olan Delta Flight 591 — 199 yolcu ve 6 mürettebat taşıyan bir Boeing 757 — kalkıştan yaklaşık bir saat sonra, bir yolcunun uçağın meşru Wi-Fi'sini bloke edip diğer yolculardan kişisel veri çalmak için sahte bir ağ kurduğu iddiasıyla sarsıldı .

Olay, bir gün önce Las Vegas'ta sona eren DEF CON 34'ten dönen yolcuları taşıyan uçakta meydana geldi . Havayolu, uçağın işletim sistemleri veya aviyonik sistemlerinin hiçbir şekilde etkilenmediğini doğrulasa da, olay anında kolluk kuvvetlerini harekete geçirdi ve uçak içi bağlantı güvenliğiyle ilgili acil soruları gündeme getirdi.

Olay Ne Oldu? 'Kötü İkiz' Saldırısı

Kimliği belirlenemeyen yolcu, taşınabilir bir cihaz kullanarak uçağın resmi Wi-Fi sinyalini bloke etti ve ardından 'Delta WiFi Fast' adında sahte bir ağ yayınladı — bu ağ, Delta'nın meşru giriş sayfasına benzeyecek şekilde tasarlanmıştı . Bu teknik, 'evil twin' (kötü ikiz) saldırısı olarak bilinir: Yakındaki cihazları sahte bir giriş sayfasına yönlendiren, bu sayede kullanıcıların girdiği bilgileri çalan bir ağdır .

Uçağın inişi sırasında orada bulunduğunu iddia eden bir kişiye göre, sahte ağ, yolcuların kişisel bilgilerini ve Google hesap verilerini çalmak için tasarlanmış bir kimlik avı (phishing) sayfası sunuyordu . Saldırganın hedefi, şüphelenmeyen yolculardan kimlik bilgileri ve kişisel veri toplamaktı .

Mürettebat Tepkisi ve Pilot İletişimleri

Mürettebat, yetkisiz ağı fark eder etmez hızla harekete geçti. Pilotlar, ACARS (Aircraft Communications Addressing and Reporting System) — uçak ile yer istasyonları arasında sesli olmayan iletişim için kullanılan bir dijital mesajlaşma sistemi — üzerinden Delta'nın kurumsal güvenliğine uyarı gönderdi. Mesajda şu ifadeler yer aldı: "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…" (HEY GÜVENLİĞE BİLDİRİN UÇAKTA DELTA WIFI F ADINDA SAHTE BİR Wi-Fi AĞI KURAN BİR YOLCUMUZ VAR) .

On yedi dakika sonra mürettebat bir takip mesajı daha gönderdi: "NO INFO AS OF NOW" (ŞU AN İÇİN BİLGİ YOK) . Pilotlar, birkaç yolcunun Las Vegas'taki siber güvenlik konferansına katıldığını ve "Wi-Fi'mizi bloke edip yayın yapabildiklerini" bildirdi . Pilotlar ayrıca yetkisiz ağ hakkında doğrudan hava trafik kontrolüne de bilgi verdi .

Önlem olarak, kabin ekibi uçağın meşru Wi-Fi sistemini yaklaşık 30 dakika süreyle devre dışı bıraktı .

Havayolunun Yanıtı ve Güvenlik Etkisi

Delta Air Lines, uçuş güvenliğinin hiçbir zaman tehlikeye girmediğini doğruladı. Şirket, hiçbir uçak işletim sistemi veya aviyoniğin etkilenmediğini — olayın tamamen yolcu internet ağıyla sınırlı kaldığını belirtti . Delta sözcüsü Morgan Durrant TechCrunch'a yaptığı açıklamada, "Uçuş güvenliği hiçbir zaman sorgulanmadı ve hiçbir uçak işletim sistemi etkilenmedi," diyerek uçak içi ağın da ele geçirilmediğini ekledi .

Uçak Atlanta'daki Hartsfield-Jackson Uluslararası Havalimanı'na indiğinde, yetkililer uçağa binerek yolcularla görüştü . Delta bir açıklama yaparak, "Tüm gerçekleri toplamak için kapsamlı bir soruşturma yürütüyoruz, bu zaman alacak. Olayın tam olarak araştırıldığından emin olmak için federal kolluk kuvvetleri ve havacılık düzenleyicileriyle iş birliği yapacağız," dedi .

Saldırıda Kullanılması Muhtemel Araçlar

Güvenlik araştırmacıları ve raporlar, saldırganın büyük olasılıkla iki tekniğin bir kombinasyonunu kullandığını gösteriyor: Yolcuları meşru ağdan zorla çıkarmak için bir Wi-Fi 'yetkilendirme kaldırma' saldırısı (deauth attack) ve sahte ağı yayınlamak için taşınabilir bir 'evil twin' erişim noktası .

Kullanılmış olabilecek yaygın araçlar şunlardır:

• Wi-Fi Pineapple — deauth saldırıları gerçekleştirebilen ve sahte SSID'ler yayınlayabilen popüler bir sızma testi cihazı
• Dizüstü bilgisayar — izleme modunu destekleyen bir kablosuz kartla birlikte aircrack-ng, bettercap veya hostapd gibi yazılımlar çalıştıran
• Raspberry Pi — haydut erişim noktası olarak yapılandırılmış

İlgili Federal Kurumlar

12 Ağustos 2026 itibarıyla üç kurum aktif olarak soruşturma yürütüyor:

• FBI Atlanta — olayı inceleyip Delta ile çalışıyor
• Federal Havacılık İdaresi (FAA) — soruşturmaya dahil
• Delta'nın kurumsal güvenlik ekibi — kendi iç soruşturmasını yürütüyor

Henüz herhangi bir gözaltı kararı açıklanmadı ve sorumlu yolcu(lar) kamuoyuna duyurulmadı. Soruşturma devam ediyor.

Önemli Çıkarımlar

• Hiçbir uçak sistemi etkilenmedi. Olay, yolcu Wi-Fi ağıyla sınırlı kaldı ve uçuş için kritik olan aviyoniklere dokunmadı .
• Mürettebat uygun şekilde hareket etti. Wi-Fi'yi kapatarak ve kurumsal güvenlik ile hava trafik kontrolünü uyararak, uçuş güvenliğini korurken tehdidi kontrol altına aldılar .
• Bu bir uçuş saldırısı değil, kimlik avı girişimiydi. Saldırganın amacı, sahte ağa bağlanan yolcuların giriş bilgilerini ele geçirmekti .
• Federal soruşturmalar sürüyor. FBI, FAA ve Delta'nın güvenlik ekibi sorumluları belirlemek için çalışıyor .