Delta航班591空中網絡事故：假Wi-Fi熱點如何引發FBI調查

2026年8月10日（星期一），一班Delta由拉斯維加斯飛往亞特蘭大的例行航班，變成一宗觸發聯邦調查的網絡安全事故。起飛後大約一小時，Delta航班591（一架波音757，載有199名乘客及6名機組人員）上，一名乘客涉嫌干擾飛機的合法Wi-Fi，並設置了一個假熱點，旨在竊取其他乘客的個人資料。

事件發生於一班載有參加完DEF CON 34（全球最大黑客會議，前一天在拉斯維加斯結束）回程乘客的航班上。雖然航空公司確認飛機操作系統或航空電子設備從未受影響，但事件立即引發執法部門回應，並對機上網絡安全提出緊急疑問。

事件經過：「邪惡雙胞胎」攻擊

該名身份不明的乘客使用便携設備干擾飛機的官方Wi-Fi訊號，然後廣播一個名為**「Delta WiFi Fast」的 rogue 網絡——設計得同Delta合法登入頁面一模一樣。這種技術稱為「邪惡雙胞胎」攻擊**：一個看似合法的Wi-Fi網絡，誘騙附近的裝置連接到假的登入頁面，攻擊者從而竊取乘客輸入的任何憑證。

據一名聲稱在飛機降落時在場的人士表示，該假熱點提供了一個釣魚登陸頁面，專門設計用來竊取乘客的個人憑證及Google登入資料。攻擊者的目標好大機會是竊取憑證及收集個人資料。

機組人員應對及機長通訊

當機組人員發現未經授權的網絡時，他們迅速行動。機長使用飛機通訊尋址與報告系統（ACARS）——一種用於飛機與地面站之間非語音通訊的數碼訊息系統——通知Delta的企業安全部門。訊息內容為：「喂，請通知企業安全部，機上有一名乘客（PAX）建立了一個名為Delta WiFi F…的詐騙WiFi」。

17分鐘後，機組人員發出後續訊息：「目前沒有信息」，表示他們仍在收集資料。他們報告說有幾名乘客參加了拉斯維加斯的網絡安全會議，並且「能夠干擾我們的Wi-Fi並廣播…」。機長亦直接通知了航空交通管制關於未經授權的網絡。

作為預防措施，機艙服務員關閉了飛機的合法機上Wi-Fi系統約30分鐘。

航空公司回應及安全影響

Delta航空公司確認飛行安全從未受影響。公司表示飛機操作系統或航空電子設備從未受影響——事件僅限於乘客互聯網網絡。Delta發言人Morgan Durrant向TechCrunch表示：「飛行安全從未受影響，飛機操作系統亦未受影響」，並補充機上網絡本身並未受損。

飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後，當局登上飛機並詢問乘客。Delta發表聲明：「我們正全面調查，以收集完整的事實，這需要時間。我們將與聯邦執法部門及航空監管機構合作，確保事件得到徹底調查」。

可能使用的工具

安全研究人員及報告指出，攻擊者可能使用了兩種技術的組合：一種是Wi-Fi**「解除認證攻擊」（deauth attack），以強制中斷乘客與合法網絡的連接；另一種是便攜式「邪惡雙胞胎」接入點**，以廣播假熱點。

可能使用的常見工具包括：

• Wi-Fi Pineapple——一種流行的滲透測試設備，可執行解除認證攻擊及廣播假的SSID
• 手提電腦，運行如aircrack-ng、bettercap或hostapd等軟件，並配備支援監聽模式的無線網卡
• Raspberry Pi，配置為 rogue 接入點

涉及的聯邦機構

截至2026年8月12日，三個實體正積極調查：

• FBI亞特蘭大分部——審查事件並與Delta合作
• 聯邦航空管理局（FAA）——參與調查
• Delta企業安全部門——進行內部調查

目前尚未宣布任何逮捕行動，涉事乘客的身份亦未被公開。調查仍在進行中。

關鍵要點

• 飛機系統從未受影響。 事件僅限於乘客Wi-Fi網絡，並未觸及任何飛行關鍵的航空電子設備。
• 機組人員應對得當。 通過關閉Wi-Fi及通知企業安全部門和航空交通管制，他們在維持飛行安全的同時控制了威脅。
• 這是一次憑證釣魚嘗試，而非入侵航班系統。 攻擊者的目標是竊取連接到假網絡的乘客的登入資料。
• 聯邦調查正在進行中。 FBI、FAA及Delta安全團隊正聯手識別涉事者。