Passeggeri avrebbero creato falso hotspot sul volo Delta 591

Lunedì i piloti del volo Delta 591 Las Vegas–Atlanta, secondo l’account ACARS Drama, hanno segnalato a terra un falso hotspot Wi‑Fi a bordo.¹

Un estratto del messaggio ACARS, circolato sui social, dice: “NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THEY WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL.” I piloti citano “passeggeri di una conferenza cyber a Las Vegas” e scrivono che “sono riusciti a bloccare il nostro Wi‑Fi” e a “trasmettere il loro segnale”. La parola usata è “jam”. I log ACARS sono pubblici e diversi account li monitorano. La citazione diffusa è parziale.¹

La segnalazione arriva il giorno dopo la chiusura di DEF CON a Las Vegas. La coincidenza temporale emerge solo nel messaggio condiviso e nelle letture online. Non ci sono conferme indipendenti.¹

Su Reddit è comparso un racconto che descrive a bordo una rete chiamata “Delta WiFi Fast”. Secondo il post, la rete portava a una pagina di atterraggio di phishing “progettata per raccogliere le credenziali personali dei passeggeri”. Questa è una testimonianza singola e anonima.¹

Lo schema descritto coincide con l’“evil twin”: si crea una rete con nome credibile e si intercettano dati di chi si collega. La tecnica sfrutta l’abitudine a fidarsi dell’SSID familiare.¹

Dalle fonti aperte emergono tre elementi, senza riscontri incrociati:

• un messaggio ACARS attribuito ai piloti del DL591 che parla di passeggeri reduci da una conferenza a Las Vegas e di “jam” del Wi‑Fi di bordo;¹
• la vicinanza temporale con la chiusura di DEF CON;¹
• un post Reddit che riferisce di un SSID “Delta WiFi Fast” con landing page di phishing.¹

Alcuni rilanci online menzionano un’“attenzione delle autorità federali”. Le fonti disponibili non offrono dettagli su indagini, interventi o conseguenze operative.¹

Restano punti da chiarire. Il testo ACARS suggerisce un tentativo di disturbo del Wi‑Fi e la diffusione di un segnale alternativo. La testimonianza su Reddit parla invece di phishing tramite SSID fasullo. Le due piste possono coesistere, ma allo stato non è possibile stabilire portata, dinamica e responsabilità dell’episodio. Livello di verifica: un log ACARS pubblico e un post anonimo. Servono fonti aggiuntive e identificabili.¹

Prossimi passi utili per chiarire il quadro: richiesta di commento a Delta Air Lines e alle autorità competenti; eventuali riscontri tecnici su bordo, modem e reti viste in cabina; verifica dell’origine e dell’integrità del messaggio ACARS circolato. Senza questi elementi, ogni collegamento tra passeggeri specifici, evento a Las Vegas e interferenze a bordo resta non dimostrato.¹

Se confermato, l’episodio riporterebbe l’attenzione su un vettore di attacco noto: SSID credibili in ambienti ad alta fiducia, come aerei e hotel. Una policy di bordo più chiara sui nomi delle reti e un avviso pre‑decollo potrebbero ridurre il rischio di errori di collegamento.¹