這名身分不明的乘客使用可攜式裝置,先干擾飛機的官方 Wi-Fi 訊號,再廣播一個名為 「Delta WiFi Fast」 的流氓網路 — 其設計與達美航空的合法登入頁面如出一轍 。這種手法稱為 「邪惡雙胞胎(evil twin)」攻擊:一個看似合法的 Wi-Fi 網路,會引誘附近的裝置連上一個假的登入頁面,攻擊者便能藉此竊取乘客輸入的任何憑證 。
根據一名聲稱在飛機降落時在場的人士表示,這個假熱點會跳出一個釣魚登入頁面,專門用來擷取乘客的個人憑證與 Google 帳號登入資料 。攻擊者的目標很可能是竊取憑證,並收集不疑有他的旅客個資 。
當機組人員發現這個未經授權的網路時,立即採取行動。機師們使用 飛機通信定址與報告系統(ACARS) — 一種用於飛機與地面站之間非語音通訊的數位訊息系統 — 向達美公司安全部門示警。訊息內容為:「嘿!請通知公司安全部門,機上有一名乘客(PAX)建立了一個名為 DELTA WIFI F 的詐騙 Wi-Fi…」。
17 分鐘後,機組人員發出後續訊息:「目前尚無資訊」,表示他們仍在蒐集資訊。他們回報說,機上有數名乘客參加了拉斯維加斯的網路安全會議,並且「能夠干擾我們的 Wi-Fi 並進行廣播…」。機師們也直接向 航管單位 通報了這個未經授權的網路 。
作為預防措施,機艙組員 關閉了飛機的合法機上 Wi-Fi 系統約 30 分鐘 。
達美航空確認,飛行安全從未受到威脅。該公司聲明,飛機操作系統與航電設備皆未受影響 — 此事件僅限於乘客的網際網路網路 。達美航空發言人 Morgan Durrant 向 TechCrunch 表示:「飛行安全從未受到質疑,也沒有任何飛機操作系統受到影響。」並補充說,機上網路本身並未遭到入侵 。
飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後,執法單位隨即 登機 並詢問乘客 。達美航空發布聲明指出:「我們正在進行全面調查以釐清完整事實,這需要一些時間。我們將與聯邦執法單位及航空監管機構合作,確保此事件獲得徹底調查。」。
根據安全研究人員與報導,攻擊者很可能結合了兩種技術:一是 Wi-Fi「解除認證攻擊」(deauth attack),用以強制中斷乘客與合法網路的連線;二是 可攜式「邪惡雙胞胎」存取點,用以廣播假熱點 。
可能使用的常見工具包括:
截至 2026 年 8 月 12 日,有三個實體正在積極調查:
目前尚未宣布逮捕行動,肇事乘客的身分也未公開。調查仍在進行中。
這名身分不明的乘客使用可攜式裝置,先干擾飛機的官方 Wi-Fi 訊號,再廣播一個名為 「Delta WiFi Fast」 的流氓網路 — 其設計與達美航空的合法登入頁面如出一轍 。這種手法稱為 「邪惡雙胞胎(evil twin)」攻擊:一個看似合法的 Wi-Fi 網路,會引誘附近的裝置連上一個假的登入頁面,攻擊者便能藉此竊取乘客輸入的任何憑證 。
根據一名聲稱在飛機降落時在場的人士表示,這個假熱點會跳出一個釣魚登入頁面,專門用來擷取乘客的個人憑證與 Google 帳號登入資料 。攻擊者的目標很可能是竊取憑證,並收集不疑有他的旅客個資 。
當機組人員發現這個未經授權的網路時,立即採取行動。機師們使用 飛機通信定址與報告系統(ACARS) — 一種用於飛機與地面站之間非語音通訊的數位訊息系統 — 向達美公司安全部門示警。訊息內容為:「嘿!請通知公司安全部門,機上有一名乘客(PAX)建立了一個名為 DELTA WIFI F 的詐騙 Wi-Fi…」。
17 分鐘後,機組人員發出後續訊息:「目前尚無資訊」,表示他們仍在蒐集資訊。他們回報說,機上有數名乘客參加了拉斯維加斯的網路安全會議,並且「能夠干擾我們的 Wi-Fi 並進行廣播…」。機師們也直接向 航管單位 通報了這個未經授權的網路 。
作為預防措施,機艙組員 關閉了飛機的合法機上 Wi-Fi 系統約 30 分鐘 。
達美航空確認,飛行安全從未受到威脅。該公司聲明,飛機操作系統與航電設備皆未受影響 — 此事件僅限於乘客的網際網路網路 。達美航空發言人 Morgan Durrant 向 TechCrunch 表示:「飛行安全從未受到質疑,也沒有任何飛機操作系統受到影響。」並補充說,機上網路本身並未遭到入侵 。
飛機降落在哈茨菲爾德-傑克遜亞特蘭大國際機場後,執法單位隨即 登機 並詢問乘客 。達美航空發布聲明指出:「我們正在進行全面調查以釐清完整事實,這需要一些時間。我們將與聯邦執法單位及航空監管機構合作,確保此事件獲得徹底調查。」。
根據安全研究人員與報導,攻擊者很可能結合了兩種技術:一是 Wi-Fi「解除認證攻擊」(deauth attack),用以強制中斷乘客與合法網路的連線;二是 可攜式「邪惡雙胞胎」存取點,用以廣播假熱點 。
可能使用的常見工具包括:
截至 2026 年 8 月 12 日,有三個實體正在積極調查:
目前尚未宣布逮捕行動,肇事乘客的身分也未公開。調查仍在進行中。