事件經過：「邪惡雙胞胎」攻擊

該名身份不明的乘客使用便携設備干擾飛機的官方Wi-Fi訊號，然後廣播一個名為**「Delta WiFi Fast」的 rogue 網絡——設計得同Delta合法登入頁面一模一樣。這種技術稱為「邪惡雙胞胎」攻擊**：一個看似合法的Wi-Fi網絡，誘騙附近的裝置連接到假的登入頁面，攻擊者從而竊取乘客輸入的任何憑證。

據一名聲稱在飛機降落時在場的人士表示，該假熱點提供了一個釣魚登陸頁面，專門設計用來竊取乘客的個人憑證及Google登入資料。攻擊者的目標好大機會是竊取憑證及收集個人資料。

機組人員應對及機長通訊

當機組人員發現未經授權的網絡時，他們迅速行動。機長使用飛機通訊尋址與報告系統（ACARS）——一種用於飛機與地面站之間非語音通訊的數碼訊息系統——通知Delta的企業安全部門。訊息內容為：「喂，請通知企業安全部，機上有一名乘客（PAX）建立了一個名為Delta WiFi F…的詐騙WiFi」。

17分鐘後，機組人員發出後續訊息：「目前沒有信息」，表示他們仍在收集資料。他們報告說有幾名乘客參加了拉斯維加斯的網絡安全會議，並且「能夠干擾我們的Wi-Fi並廣播…」。機長亦直接通知了航空交通管制關於未經授權的網絡。

作為預防措施，機艙服務員關閉了飛機的合法機上Wi-Fi系統約30分鐘。

航空公司回應及安全影響

Delta航空公司確認飛行安全從未受影響。公司表示飛機操作系統或航空電子設備從未受影響——事件僅限於乘客互聯網網絡。Delta發言人Morgan Durrant向TechCrunch表示：「飛行安全從未受影響，飛機操作系統亦未受影響」，並補充機上網絡本身並未受損。

飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後，當局登上飛機並詢問乘客。Delta發表聲明：「我們正全面調查，以收集完整的事實，這需要時間。我們將與聯邦執法部門及航空監管機構合作，確保事件得到徹底調查」。

可能使用的工具

安全研究人員及報告指出，攻擊者可能使用了兩種技術的組合：一種是Wi-Fi**「解除認證攻擊」（deauth attack），以強制中斷乘客與合法網絡的連接；另一種是便攜式「邪惡雙胞胎」接入點**，以廣播假熱點。

可能使用的常見工具包括：

• Wi-Fi Pineapple——一種流行的滲透測試設備，可執行解除認證攻擊及廣播假的SSID
• 手提電腦，運行如aircrack-ng、bettercap或hostapd等軟件，並配備支援監聽模式的無線網卡
• Raspberry Pi，配置為 rogue 接入點

涉及的聯邦機構

截至2026年8月12日，三個實體正積極調查：

• FBI亞特蘭大分部——審查事件並與Delta合作
• 聯邦航空管理局（FAA）——參與調查
• Delta企業安全部門——進行內部調查

目前尚未宣布任何逮捕行動，涉事乘客的身份亦未被公開。調查仍在進行中。

關鍵要點

• 飛機系統從未受影響。 事件僅限於乘客Wi-Fi網絡，並未觸及任何飛行關鍵的航空電子設備。
• 機組人員應對得當。 通過關閉Wi-Fi及通知企業安全部門和航空交通管制，他們在維持飛行安全的同時控制了威脅。
• 這是一次憑證釣魚嘗試，而非入侵航班系統。 攻擊者的目標是竊取連接到假網絡的乘客的登入資料。
• 聯邦調查正在進行中。 FBI、FAA及Delta安全團隊正聯手識別涉事者。

事件經過：「邪惡雙胞胎」攻擊

該名身份不明的乘客使用便携設備干擾飛機的官方Wi-Fi訊號，然後廣播一個名為**「Delta WiFi Fast」的 rogue 網絡——設計得同Delta合法登入頁面一模一樣。這種技術稱為「邪惡雙胞胎」攻擊**：一個看似合法的Wi-Fi網絡，誘騙附近的裝置連接到假的登入頁面，攻擊者從而竊取乘客輸入的任何憑證。

據一名聲稱在飛機降落時在場的人士表示，該假熱點提供了一個釣魚登陸頁面，專門設計用來竊取乘客的個人憑證及Google登入資料。攻擊者的目標好大機會是竊取憑證及收集個人資料。

機組人員應對及機長通訊

當機組人員發現未經授權的網絡時，他們迅速行動。機長使用飛機通訊尋址與報告系統（ACARS）——一種用於飛機與地面站之間非語音通訊的數碼訊息系統——通知Delta的企業安全部門。訊息內容為：「喂，請通知企業安全部，機上有一名乘客（PAX）建立了一個名為Delta WiFi F…的詐騙WiFi」。

17分鐘後，機組人員發出後續訊息：「目前沒有信息」，表示他們仍在收集資料。他們報告說有幾名乘客參加了拉斯維加斯的網絡安全會議，並且「能夠干擾我們的Wi-Fi並廣播…」。機長亦直接通知了航空交通管制關於未經授權的網絡。

作為預防措施，機艙服務員關閉了飛機的合法機上Wi-Fi系統約30分鐘。

航空公司回應及安全影響

Delta航空公司確認飛行安全從未受影響。公司表示飛機操作系統或航空電子設備從未受影響——事件僅限於乘客互聯網網絡。Delta發言人Morgan Durrant向TechCrunch表示：「飛行安全從未受影響，飛機操作系統亦未受影響」，並補充機上網絡本身並未受損。

飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後，當局登上飛機並詢問乘客。Delta發表聲明：「我們正全面調查，以收集完整的事實，這需要時間。我們將與聯邦執法部門及航空監管機構合作，確保事件得到徹底調查」。

可能使用的工具

安全研究人員及報告指出，攻擊者可能使用了兩種技術的組合：一種是Wi-Fi**「解除認證攻擊」（deauth attack），以強制中斷乘客與合法網絡的連接；另一種是便攜式「邪惡雙胞胎」接入點**，以廣播假熱點。

可能使用的常見工具包括：

• Wi-Fi Pineapple——一種流行的滲透測試設備，可執行解除認證攻擊及廣播假的SSID
• 手提電腦，運行如aircrack-ng、bettercap或hostapd等軟件，並配備支援監聽模式的無線網卡
• Raspberry Pi，配置為 rogue 接入點

涉及的聯邦機構

截至2026年8月12日，三個實體正積極調查：

• FBI亞特蘭大分部——審查事件並與Delta合作
• 聯邦航空管理局（FAA）——參與調查
• Delta企業安全部門——進行內部調查

目前尚未宣布任何逮捕行動，涉事乘客的身份亦未被公開。調查仍在進行中。

關鍵要點

• 飛機系統從未受影響。 事件僅限於乘客Wi-Fi網絡，並未觸及任何飛行關鍵的航空電子設備。
• 機組人員應對得當。 通過關閉Wi-Fi及通知企業安全部門和航空交通管制，他們在維持飛行安全的同時控制了威脅。
• 這是一次憑證釣魚嘗試，而非入侵航班系統。 攻擊者的目標是竊取連接到假網絡的乘客的登入資料。
• 聯邦調查正在進行中。 FBI、FAA及Delta安全團隊正聯手識別涉事者。