Vale-Wi-Fi pysäytti netin Deltan lennolla

Tapaus sattui maanantaina 10. elokuuta Delta Air Linesin lennolla 591, vain päivä Las Vegasissa järjestetyn DEF CON 34 -kyberturvallisuuskonferenssin päättymisen jälkeen.

Delta kertoo, että koneessa havaittiin lyhyen aikaa luvaton Wi-Fi-verkko. Miehistö kytki lentokoneen normaalin internetyhteyden pois käytöstä noin 30 minuutiksi tilanteen selvittämisen ajaksi.

Boeing 757 -koneessa oli 199 matkustajaa ja kuusi miehistön jäsentä. Lennon aikana ei ilmoitettu hätätilanteesta.

Delta: Lentoturvallisuus ei vaarantunut

Delta korostaa, ettei lentoyhtiön järjestelmiin tai lentokoneen operatiivisiin järjestelmiin murtauduttu. Myöskään koneen varsinaista Wi-Fi-verkkoa ei lentoyhtiön mukaan hakkeroitu.

– Lennon turvallisuus ei missään vaiheessa vaarantunut, eikä yksikään koneen operatiivisista järjestelmistä kärsinyt vaikutuksista. Teemme perusteellisen tutkinnan saadaksemme täydellisen kuvan tapahtuneesta, Deltan tiedottaja Morgan Durrant kertoi Bloombergille.

Deltan alustavan selvityksen mukaan koneessa oli sen sijaan käytettävissä erillinen luvaton Wi-Fi-verkko, jota lentoyhtiö ei ollut tarjonnut tai asentanut.

Miehistö epäili matkustajan luoneen verkon

Miehistö lähetti lennon aikana maahan kaksi ACARS-viestiä. ACARS on lentokoneiden ja maapalvelujen väliseen viestintään käytettävä järjestelmä.

TechCrunchin julkaisemien viestien perusteella miehistö epäili matkustajan perustaneen ”Delta WiFi Fast” -nimisen valeverkon. Miehistö arvioi tuolloin, että tarkoituksena saattoi olla muiden matkustajien harhauttaminen.

Toisessa viestissä mainittiin, että lennolla oli useita Las Vegasin kyberturvallisuuskonferenssiin osallistuneita matkustajia.

Viestit kertovat kuitenkin vain miehistön lennonaikaisista epäilyistä. Toistaiseksi ei ole vahvistettu, kuka verkon perusti tai mikä sen tarkoitus oli.

FBI mukana selvityksessä

FBI:n Atlantan-toimisto on vahvistanut olevansa tietoinen Delta 591 -lentoon liittyvästä tapauksesta. Virasto tekee yhteistyötä paikallisten viranomaisten ja lentoyhtiön kanssa.

Myös Delta kertoo tekevänsä yhteistyötä liittovaltion lainvalvonta- ja ilmailuviranomaisten kanssa.

Toistaiseksi ei ole näyttöä siitä, että matkustajien tietoja olisi vaarantunut. Myöskään sitä ei ole vahvistettu, että kukaan matkustajista olisi käyttänyt luvatonta verkkoa.

Taustalla voi olla valeverkkomenetelmä

Tapaus muistuttaa periaatteeltaan niin sanottua evil twin -menetelmää, jossa hyökkääjä perustaa aidolta näyttävän Wi-Fi-verkon. Siihen liittynyt käyttäjä voidaan esimerkiksi ohjata väärennetylle kirjautumissivulle tietojen keräämiseksi.

Deltan lennon tapauksessa ei kuitenkaan ole näyttöä siitä, että verkkoa olisi käytetty tällaiseen hyökkäykseen.

Vale-Wi-Fi-verkkoja on havaittu aiemminkin lentoliikenteessä. Australiassa 44-vuotias mies tuomittiin marraskuussa 2025 seitsemän vuoden ja neljän kuukauden vankeuteen valeverkkojen perustamisesta kotimaanlennoille sekä Perthin, Melbournen ja Adelaiden lentoasemille. Australian liittovaltion poliisin mukaan käyttäjiä ohjattiin tuolloin väärennetyille kirjautumissivuille, joiden avulla kerättiin sähköposti- ja sosiaalisen median tilien tietoja.

Delta 591 -lennon tapahtumien tutkinta jatkuu. Tällä hetkellä lentoyhtiön mukaan mikään ei viittaa siihen, että lentokoneen järjestelmät tai lentoturvallisuus olisivat vaarantuneet.