El FBI de Atlanta investiga un incidente de ciberseguridad que tuvo lugar a bordo del vuelo 591 de Delta Airlines el 11 de agosto de 2025, en el que varios pasajeros habrían creado un punto de acceso Wi-Fi falso para realizar un ataque de phishing contra otros viajeros. El vuelo conectaba Las Vegas con Atlanta, un día después de la conclusión de DEF CON, la conocida conferencia anual de seguridad informática.
Según reveló Ars Technica, el incidente salió a la luz a través de mensajes ACARS (sistema de comunicación aire-tierra) publicados en redes sociales. Los pilotos informaron: «NO HAY INFORMACIÓN POR AHORA. TENEMOS UN GRUPO DE PASAJEROS QUE ESTUVIERON EN UNA CONFERENCIA CIBERNÉTICA EN LAS. PUDIERON INTERFERIR NUESTRO WIFI Y DIFUNDIR SU SEÑAL».
Un ataque de «gemelo malvado» en pleno vuelo
Los pasajeros sospechosos habrían configurado una red Wi-Fi falsa denominada «Delta WiFi Fast», acompañada de una página de inicio de sesión diseñada para robar credenciales personales de otros viajeros. Esta técnica, conocida en la comunidad de seguridad como ataque de evil twin (gemelo malvado), consiste en crear una red inalámbrica falsa que simula ser legítima para capturar datos de login y otra información sensible.
Morgan Durrant, portavoz de Delta Airlines, confirmó los detalles del incidente: «Un hallazgo inicial es que una red WiFi no autorizada, que no fue proporcionada, operada ni suministrada por Delta, estuvo presente a bordo de la aeronave durante un corto tiempo durante el vuelo». La aerolínea desactivó el Wi-Fi oficial del avión durante 30 minutos como medida de precaución.
Delta también aclaró que la seguridad del vuelo «nunca estuvo en cuestión y ningún sistema operativo de la aeronave se vio afectado». No se declaró ninguna emergencia durante el trayecto.
Investigación federal en curso
Tony Thomas, portavoz del FBI Atlanta, confirmó a Ars Technica que la agencia «está al tanto de los informes sobre un posible incidente relacionado con Wi-Fi que involucra al vuelo 591 de Delta». Añadió que están «en contacto con nuestros socios locales y corporativos sobre este asunto», aunque no se realizaron arrestos y agentes del FBI no esperaron al avión en la puerta de embarque.
Este tipo de ataques de suplantación de redes inalámbricas lleva años siendo conocido por expertos en seguridad informática, pero su ejecución en un entorno tan específico como un vuelo comercial —presumiblemente por asistentes a una conferencia de hacking— plantea nuevas preocupaciones sobre la protección de datos personales en espacios públicos confinados.
La investigación continúa abierta, sin que el FBI haya proporcionado información adicional sobre posibles sospechosos o cargos penales en este momento.
