Una Wi‑Fi falsa apareció en pleno vuelo: Delta descarta riesgo para el avión
Una red Wi‑Fi no autorizada apareció el lunes 10 de agosto en un vuelo de Delta entre Las Vegas y Atlanta. Imitaba el servicio para pasajeros, pero la confirmación de Delta a TechCrunch indica que la red legítima no fue vulnerada, la seguridad del vuelo nunca estuvo en cuestión y ningún sistema operativo de la aeronave resultó afectado.
Durante ese vuelo, identificado en las coberturas como el 591, la tripulación detectó una red denominada «Delta WiFi Fast» y alertó a seguridad corporativa. Delta abrió una investigación, pero aún no ha atribuido públicamente la red a una persona ni ha confirmado el método utilizado, la intención de quien la emitió o el robo de datos de pasajeros.
Lo que Delta ha confirmado
El incidente afectó al entorno de conectividad disponible para los viajeros, no a los sistemas que gobiernan el avión. La declaración de la compañía descarta tanto una intrusión en su red Wi‑Fi legítima como daños en los sistemas operativos de la aeronave.
Esta distinción limita el alcance de expresiones como «hackeo del avión» o «toma de control de la Wi‑Fi de Delta». La aparición de un punto de acceso con un nombre engañoso demuestra que alguien podía anunciar otra red dentro de la cabina, pero no acredita por sí sola que hubiera penetrado la infraestructura de la aerolínea.
Delta señaló además que necesita tiempo para reunir todos los hechos y que colaborará con las autoridades federales y los reguladores de aviación. No ha publicado una conclusión forense ni un balance de posibles perjudicados.
Qué comunicaron los pilotos
Los mensajes atribuidos a la tripulación describieron una «Wi‑Fi fraudulenta» llamada «Delta WiFi Fast» y pidieron avisar a seguridad corporativa. La reconstrucción de ITPro recoge esas comunicaciones y una segunda alerta en la que los pilotos mencionaron pasajeros procedentes de una conferencia de ciberseguridad celebrada en Las Vegas.
Esos mensajes muestran cómo se percibió y gestionó la situación durante el vuelo; no equivalen a un análisis técnico posterior. Términos como «interferir» o «bloquear», empleados en las comunicaciones iniciales, no permiten establecer si hubo una desautenticación deliberada, una interferencia de radio o simplemente otra red disponible con un nombre impostor.
La coincidencia temporal con DEF CON tampoco identifica al responsable. Algunas publicaciones atribuyeron el episodio a un asistente y mencionaron un dispositivo de auditoría inalámbrica, pero Delta no ha confirmado públicamente ninguna de esas dos afirmaciones.
Qué datos pudo intentar captar la red
Una red gemela o evil twin imita el nombre de un punto de acceso conocido para inducir al usuario a conectarse. Si después muestra un portal falso, su operador puede intentar recopilar direcciones de correo, contraseñas, datos personales o cualquier otra información que la víctima introduzca voluntariamente.
Ese mecanismo explica el riesgo potencial para los pasajeros, pero no demuestra lo ocurrido en este caso. Las versiones sobre una página destinada a capturar credenciales de Google proceden de testimonios reproducidos por medios; no existe una confirmación pública de Delta sobre ese portal, las cuentas afectadas o la extracción efectiva de información.
El posible daño, por tanto, era distinto del riesgo aeronáutico. Un pasajero engañado podía entregar datos desde su teléfono o computadora sin que eso implicara acceso a la navegación, los controles de vuelo o las comunicaciones operativas del avión.
Cómo reconocer una red gemela a bordo
El nombre visible de una red no prueba quién la administra: un teléfono, una computadora o un punto de acceso portátil puede anunciar una denominación parecida a la de una aerolínea. En este caso, «Delta WiFi Fast» no coincide con la red indicada por la compañía.
Las instrucciones oficiales de Delta señalan que el pasajero debe seleccionar «DeltaWiFi.com» y, si el portal no aparece automáticamente, escribir «deltawifi.com» en el navegador.
- Comprueba el nombre exacto anunciado por la aerolínea o por la tripulación, sobre todo si aparecen variantes con palabras añadidas como «Fast», «Premium» o «Free».
- No introduzcas credenciales cuando el portal solicite información inesperada o muestre un dominio distinto del indicado por la compañía.
- Si la conexión desaparece y surge otra red parecida, consulta a la tripulación antes de volver a conectarte.
- Evita acceder a cuentas sensibles desde un punto de acceso cuya identidad no puedas verificar.
Estas comprobaciones ayudan a reducir el riesgo de engaño, pero no identifican el dispositivo emisor ni permiten concluir que se haya cometido un robo de datos.
Qué continúa bajo investigación
Falta determinar quién emitió la red, con qué equipo y si realizó alguna acción para desconectar a los usuarios del servicio legítimo. También debe aclararse si existió un formulario falso, qué información solicitaba y si algún pasajero llegó a entregarla.
El estado confirmado del caso sigue siendo limitado: una red que imitaba el servicio de Delta apareció en el vuelo, la tripulación alertó a tierra y la compañía investiga. Delta descarta que su red legítima o los sistemas operativos de la aeronave fueran comprometidos, pero todavía no ha divulgado una atribución, una conclusión forense ni un número de personas afectadas.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.