Chuyến bay Delta 591: Điểm phát Wi-Fi giả giữa không trung châm ngòi cho cuộc điều tra của FBI

Theo một người tự nhận đã có mặt khi máy bay hạ cánh, điểm phát sóng giả mạo đã hiển thị một trang lừa đảo được thiết kế đặc biệt để đánh cắp thông tin xác thực cá nhân và dữ liệu đăng nhập Google của hành khách . Mục tiêu của kẻ tấn công rất có thể là đánh cắp thông tin xác thực và dữ liệu cá nhân từ những du khách không cảnh giác .

Phản ứng của phi hành đoàn và liên lạc của phi công

Khi phi hành đoàn phát hiện ra mạng không được phép, họ đã hành động nhanh chóng. Các phi công đã sử dụng Hệ thống Báo cáo và Địa chỉ Liên lạc Máy bay (ACARS) — một hệ thống nhắn tin kỹ thuật số được sử dụng cho liên lạc phi thoại giữa máy bay và các trạm mặt đất — để báo động cho an ninh của Delta. Tin nhắn có nội dung: "NÀY BÁO AN NINH CÔNG TY CHÚNG TÔI CÓ MỘT HÀNH KHÁCH ĐÃ TẠO MỘT WIFI LỪA ĐẢO TÊN LÀ DELTA WIFI F…" .

Mười bảy phút sau, phi hành đoàn gửi một tin nhắn tiếp theo: "CHƯA CÓ THÔNG TIN," cho thấy họ vẫn đang thu thập thông tin. Họ báo cáo rằng một số hành khách đã tham dự một hội nghị an ninh mạng ở Las Vegas và "đã có thể làm nhiễu Wi-Fi của chúng tôi và phát sóng…" . Các phi công cũng đã trực tiếp báo cho kiểm soát không lưu về mạng không được phép này .

Để phòng ngừa, phi hành đoàn đã tắt hệ thống Wi-Fi hợp pháp trên máy bay trong khoảng 30 phút .

Phản ứng của hãng hàng không và tác động đến an toàn

Delta Air Lines xác nhận rằng sự an toàn của chuyến bay không bao giờ bị đặt ra nghi vấn. Công ty tuyên bố rằng không có hệ thống vận hành máy bay hay thiết bị điện tử hàng không nào bị ảnh hưởng — vụ việc chỉ giới hạn trong mạng internet dành cho hành khách . Người phát ngôn của Delta, Morgan Durrant, nói với TechCrunch: "[Sự] an toàn của chuyến bay không bao giờ bị đặt ra nghi vấn và không có hệ thống vận hành máy bay nào bị ảnh hưởng," đồng thời nói thêm rằng bản thân mạng Wi-Fi trên máy bay cũng không bị xâm phạm .

Sau khi máy bay hạ cánh tại Sân bay Quốc tế Hartsfield-Jackson Atlanta, các nhà chức trách đã lên máy bay và phỏng vấn hành khách . Delta đưa ra một tuyên bố cho biết: "Chúng tôi đang tiến hành điều tra đầy đủ để thu thập toàn bộ sự thật, việc này sẽ cần thời gian. Chúng tôi sẽ hợp tác với các cơ quan thực thi pháp luật liên bang và các cơ quan quản lý hàng không để đảm bảo vụ việc được điều tra kỹ lưỡng" .

Các công cụ có thể đã được sử dụng trong cuộc tấn công

Các nhà nghiên cứu bảo mật và các báo cáo chỉ ra rằng kẻ tấn công có thể đã sử dụng kết hợp hai kỹ thuật: một cuộc tấn công 'hủy xác thực' Wi-Fi (deauth attack) để buộc ngắt kết nối hành khách khỏi mạng hợp pháp, và một điểm truy cập 'sinh đôi độc ác' di động (evil twin) để phát điểm phát sóng giả mạo .

Các công cụ phổ biến có thể đã được sử dụng bao gồm:

• Wi-Fi Pineapple — một thiết bị kiểm tra thâm nhập phổ biến có thể thực hiện các cuộc tấn công hủy xác thực và phát các SSID giả mạo
• Máy tính xách tay chạy các phần mềm như aircrack-ng, bettercap, hoặc hostapd với card mạng không dây hỗ trợ chế độ giám sát
• Raspberry Pi được cấu hình như một điểm truy cập giả mạo

Các cơ quan liên bang tham gia

Tính đến ngày 12 tháng 8 năm 2026, ba tổ chức đang tích cực điều tra:

• FBI Atlanta — xem xét vụ việc và làm việc với Delta
• Cục Hàng không Liên bang (FAA) — tham gia vào cuộc điều tra
• Đội an ninh nội bộ của Delta — tiến hành cuộc điều tra riêng

Chưa có vụ bắt giữ nào được công bố và (các) hành khách chịu trách nhiệm vẫn chưa được xác định danh tính một cách công khai. Cuộc điều tra đang được tiến hành.

Những điểm chính

• Không có hệ thống máy bay nào bị ảnh hưởng. Vụ việc chỉ giới hạn trong mạng Wi-Fi của hành khách và không đụng đến bất kỳ thiết bị điện tử hàng không quan trọng nào đối với chuyến bay .
• Phi hành đoàn đã hành động phù hợp. Bằng cách tắt Wi-Fi và báo cho an ninh công ty cũng như kiểm soát không lưu, họ đã ngăn chặn mối đe dọa trong khi vẫn duy trì sự an toàn của chuyến bay .
• Đây là một nỗ lực lừa đảo đánh cắp thông tin xác thực, không phải là một vụ hack máy bay. Mục tiêu của kẻ tấn công là thu thập dữ liệu đăng nhập từ những hành khách kết nối vào mạng giả mạo .
• Các cuộc điều tra liên bang đang được tiến hành. FBI, FAA và đội an ninh của Delta đang làm việc để xác định danh tính thủ phạm .