Ataque com falso hotspot em voo da Delta é investigado e suspeita recai sobre participantes da DEF CON

O Que Aconteceu

Um incidente de segurança cibernética a bordo de um voo da Delta Air Lines chamou a atenção de autoridades federais nos Estados Unidos. O escritório do FBI em Atlanta confirmou oficialmente que está investigando a criação de um hotspot Wi-Fi falso implantado durante uma viagem que transportava diversos congressistas que retornavam da DEF CON, a renomada conferência de hackers e segurança da informação realizada em Las Vegas.

O ataque ‘Evil Twin’ nas alturas

A técnica suspeita é conhecida na literatura de redes como Evil Twin (Gêmeo Maligno). O atacante configura um ponto de acesso sem fio malicioso com o mesmo nome (SSID) da rede Wi-Fi legítima da aeronave. Caso dispositivos de passageiros se conectem à rede fraudulenta, o tráfego de dados pode ser interceptado, expondo credenciais, pacotes não criptografados e outras informações sensíveis.

O caso ganha contornos peculiares justamente pela composição dos passageiros: a bordo estavam diversos especialistas em cibersegurança, pesquisadores de ameaças e hackers éticos. Embora a engenharia desse tipo de ataque seja comum em ambientes terrestres de alto tráfego, sua aplicação em um ambiente restrito como um voo comercial levanta sérias preocupações de segurança da aviação.

Investigação em andamento

Até o momento, o FBI não realizou prisões associadas ao evento, e as apurações continuam em andamento para identificar o responsável pela criação da rede maliciosa a bordo. Autoridades regulatórias e a própria companhia aérea estão colaborando com as investigações para avaliar o impacto real e reforçar protocolos de monitoramento de redes em voos comerciais.

Análise nossa.ia.br: O Que Isso Muda na Prática?

O incidente em voo comercial destaca a urgência de protocolos de segurança reforçados para conexões públicas:

• Cibersegurança para Profissionais Remotos: Com o aumento de viagens de trabalho, o uso de VPNs corporativas criptografadas, autenticação multifator (MFA) baseada em chaves FIDO2 e recusa de certificados digitais desconhecidos são regras de higiene digital indispensáveis.
• Vulnerabilidades em Redes Aéreas: Provedores de internet via satélite em aeronaves devem adotar isolamento rigoroso de clientes (client isolation) para impedir que dispositivos na mesma rede local interceptem pacotes de terceiros.

---

Com informações de: Cyrus Farivar