Delta 591 航班驚魂：假 Wi-Fi 熱點如何在空中引發網路安全事件及聯邦調查

2026年8月10日，一架從拉斯維加斯飛往亞特蘭大的達美航空（Delta）定期航班，起飛後約一小時竟演變成一場引發聯邦調查的網路安全事件。Delta 591 航班 — 一架波音 757，機上載有 199 名乘客與 6 名機組員 — 據稱有一名乘客干擾了飛機的合法機上 Wi-Fi，並架設了一個專門用來竊取其他旅客個資的假熱點 。

這起事件發生在載運參加完 DEF CON 34 返家旅客的航班上。DEF CON 是全球規模最大的駭客會議，於事發前一天在拉斯維加斯閉幕 。雖然達美航空證實，飛機的操作系統與航電設備從未受到影響，但此舉仍立即引發執法單位介入，並對機上連線安全提出了迫切疑問。

事件經過：「邪惡雙胞胎」攻擊

這名身分不明的乘客使用可攜式裝置，先干擾飛機的官方 Wi-Fi 訊號，再廣播一個名為 「Delta WiFi Fast」 的流氓網路 — 其設計與達美航空的合法登入頁面如出一轍 。這種手法稱為 「邪惡雙胞胎（evil twin）」攻擊：一個看似合法的 Wi-Fi 網路，會引誘附近的裝置連上一個假的登入頁面，攻擊者便能藉此竊取乘客輸入的任何憑證 。

根據一名聲稱在飛機降落時在場的人士表示，這個假熱點會跳出一個釣魚登入頁面，專門用來擷取乘客的個人憑證與 Google 帳號登入資料 。攻擊者的目標很可能是竊取憑證，並收集不疑有他的旅客個資 。

機組人員應變與機師通訊

當機組人員發現這個未經授權的網路時，立即採取行動。機師們使用 飛機通信定址與報告系統（ACARS） — 一種用於飛機與地面站之間非語音通訊的數位訊息系統 — 向達美公司安全部門示警。訊息內容為：「嘿！請通知公司安全部門，機上有一名乘客（PAX）建立了一個名為 DELTA WIFI F 的詐騙 Wi-Fi…」。

17 分鐘後，機組人員發出後續訊息：「目前尚無資訊」，表示他們仍在蒐集資訊。他們回報說，機上有數名乘客參加了拉斯維加斯的網路安全會議，並且「能夠干擾我們的 Wi-Fi 並進行廣播…」。機師們也直接向 航管單位 通報了這個未經授權的網路 。

作為預防措施，機艙組員 關閉了飛機的合法機上 Wi-Fi 系統約 30 分鐘 。

航空公司回應與安全影響

達美航空確認，飛行安全從未受到威脅。該公司聲明，飛機操作系統與航電設備皆未受影響 — 此事件僅限於乘客的網際網路網路 。達美航空發言人 Morgan Durrant 向 TechCrunch 表示：「飛行安全從未受到質疑，也沒有任何飛機操作系統受到影響。」並補充說，機上網路本身並未遭到入侵 。

飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後，執法單位隨即 登機 並詢問乘客 。達美航空發布聲明指出：「我們正在進行全面調查以釐清完整事實，這需要一些時間。我們將與聯邦執法單位及航空監管機構合作，確保此事件獲得徹底調查。」。

可能使用的攻擊工具

根據安全研究人員與報導，攻擊者很可能結合了兩種技術：一是 Wi-Fi「解除認證攻擊」（deauth attack），用以強制中斷乘客與合法網路的連線；二是 可攜式「邪惡雙胞胎」存取點，用以廣播假熱點 。

可能使用的常見工具包括：

• Wi-Fi Pineapple — 一款熱門的滲透測試裝置，可執行解除認證攻擊並廣播假的 SSID
• 筆記型電腦，搭載如 aircrack-ng、bettercap 或 hostapd 等軟體，並配備支援監聽模式的無線網卡
• Raspberry Pi，設定為流氓存取點

參與調查的聯邦機構

截至 2026 年 8 月 12 日，有三個實體正在積極調查：

• FBI 亞特蘭大辦公室 — 審視此事件並與達美航空合作
• 聯邦航空總署（FAA） — 參與調查
• 達美公司安全部門 — 進行內部調查

目前尚未宣布逮捕行動，肇事乘客的身分也未公開。調查仍在進行中。

關鍵重點

• 飛機系統未受影響。 此事件僅限於乘客 Wi-Fi 網路，並未觸及任何飛航關鍵的航電設備 。
• 機組人員處置得當。 透過關閉 Wi-Fi 並通報公司安全部門與航管單位，他們在確保飛行安全的前提下控制了威脅 。
• 這是一次憑證釣魚嘗試，並非對飛機的駭客攻擊。 攻擊者的目標是擷取連上假網路的乘客的登入資料 。
• 聯邦調查正在進行中。 FBI、FAA 與達美安全團隊正努力查明肇事者的身分 。