Delta gransker uautoriseret Wi-Fi-forbindelse ombord på Las Vegas-flyet

Delta Air Lines undersøger et uautoriseret Wi‑Fi-netværk, der pludselig dukkede op ombord på et fly fra Las Vegas til Atlanta. Hændelsen fandt sted dagen efter, at DEF CON 34-hackerkonferencen sluttede i Las Vegas.

Tilfældet udspillede sig mandag den 10. august på Delta Flight 591. Ifølge flyselskabet var det uautoriserede netværk tilgængeligt i en kortvarig periode om bord. Besætningsmedlemmerne lukkede flyets sædvanlige Wi‑Fi ned i cirka en halv time.

Flyselskabets fly, en Boeing 757, havde 199 passagerer og seks besætningsmedlemmer om bord. Der blev ikke indgivet nogen nødsamtale til flyveledelsen, oplyste Delta til den amerikanske it-sikkerhedsmedie BleepingComputer.

Ingen af Deltas systemer blev kompromitteret

Delta afviser, at flyselskabets systemer eller flyets driftscomputer var under angreb.

“Flysningenes sikkerhed var aldrig truet, og ingen af flyets operative systemer blev berørt. Vi gennemfører en fuld undersøgelse for at få et fuldstændigt faktuelt grundlag, og det vil kræve tid,” udtalte Deltas talsmand Morgan Durrant til Bloomberg.

Durrant understregede, at ingen af Deltas systemer blev hacket. Han præciserede også over for TechCrunch, som har et dedikeret redaktionsteam til it-sikkerhed, at flyets legitime Wi‑Fi-netværk ikke blev kompromitteret.

Delta fortæller BleepingComputer, at selskabets foreløbige gennemgang har afdækket et uautoriseret netværk, som hverken blev leveret, drevet eller gjort tilgængeligt af flyselskabet.

“En foreløbig konklusion er, at et uautoriseret Wi‑Fi-netværk, som ikke blev leveret, drevet eller gjort tilgængeligt af Delta, eksisterede om bord i en kort periode under flyvningen,” oplyste selskabet.

Besætningen mistænkte en passager

Efter at besætningen var blevet bekendt med netværket, blev der af flyet sendt to beskeder til jorden. Beskederne blev formidlet gennem ACARS, et tekstbaseret kommunikationssystem, der anvendes mellem fly og jordbaserede funktioner.

“Vi har en passager om bord, som har skabt et svindelnetværk kaldet Delta WiFi Fast. Vi tror, at han forsøger at bedrage andre passagerer,” lød en af beskederne, som TechCrunch gengav.

I en anden besked stod der, at flere passagerer havde deltaget i en cybersikkerhedskonference i Las Vegas. Besætningen hævdede også, at flyets Wi‑Fi var blevet blokeret, mens et andet signal blev sendt.

Beskederne afspejler, hvad besætningen formoded under flyvningen, men de fastslår ikke, hvem der oprettede netværket, eller om flyets normale Wi‑Fi rent faktisk blev udsat for et teknisk angreb.

FBI er bekendt med hændelsen.

FBI-kontoret i Atlanta bekræfter over for Bloomberg og TechCrunch, at man er bekendt med rapporter om en mulig Wi‑Fi-relateret hændelse på Delta Flight 591. FBI oplyser, at kontoret samarbejder med lokale myndigheder og repræsentanter for selskabet, men ønskede ikke at give yderligere oplysninger.

Atlanta-politiet henviste spørgsmål om hændelsen til de føderale myndigheder. En talsmand for FAA sagde til TechCrunch den 11. august, at agenturet på det tidspunkt ikke havde modtaget en rapport om hændelsen.

Delta oplyser, at virksomheden vil samarbejde med de føderale retshåndhævende myndigheder og luftfartsmyndighederne i den videre efterforskning.

Formålet er stadig ukendt

Det er endnu ikke fastslået, hvem der stod bag det uautoriserede netværk, hvilket formål det havde, eller om passagerer havde forbindelse til det. Der er heller ikke bekræftet, at passagerdata blev kompromitteret. Delta oplyser, at efterforskningen fortsætter, og at virksomheden vil fortsætte samarbejdet med de føderale og luftfartsrelaterede myndigheder.

Kan ligne et “ondt tvillinge”-angreb

Er et uautoriseret netværk udformet til at fremstå som en legitim adgangspunkts og lede brugere til en falsk loginside, betegnes denne metode ofte som et “ondt tvillinge”-angreb. Der er i skrivende stund ingen beviser for, at netværket på Delta-flyvningen blev anvendt på den måde.

Metoden har tidligere været anvendt både i fly og i lufthavne. I november 2025 blev en 44-årig mand dømt til syv år og fire måneders fængsel i Australien for at have etableret falske Wi‑Fi-netværk på indenrigsflyvninger og i lufthavnene Perth, Melbourne og Adelaide.

Ifølge Australian Federal Police blev brugerne dirigeret til falske login-sider, som indsamlede e-mail- og sociale mediekontooplysninger. Efterforskningen startede, da et luftfartsselskab opdagede et mistænkeligt Wi‑Fi-netværk under en indenrigsflyvning i april 2024.

I Delta-sagen er det endnu ikke bekræftet, at passageroplysninger er blevet kompromitteret. Efterforskningen fortsætter.

Kilder

Bloomberg og Delta undersøger uautoriseret Wi‑Fi på fly efter hackerhændelse , 11. august 2026

TechCrunch og Delta undersøger sagen efter at nogen oprettede falsk Wi‑Fi-netværk under flyvning , 11. august 2026

BleepingComputer og Delta undersøger Wi‑Fi-deauth-angreb på fly med DEF CON-deltagere , 11. august 2026

Mand fra det australske føderale politi og Washington fængslet for at stjæle intimt materiale og bruge ‘ondt tvillinger’-WiFi-netværk , 28. november 2025