Um voo comercial nos Estados Unidos tornou-se, em pleno ar, o cenário de um dos ataques mais banais — e mais eficazes — da cibersegurança do dia a dia: a rede sem fios falsa. O voo 591 da Delta Air Lines, com 199 passageiros e seis tripulantes a bordo, seguia de Harry Reid International, em Las Vegas, para Hartsfield-Jackson, em Atlanta, quando foi detetada uma rede não autorizada. O incidente ocorreu a 10 de agosto de 2026 e levou a tripulação a desativar temporariamente o Wi-Fi da aeronave; a Delta sublinha que nenhum dos seus sistemas, incluindo o Wi-Fi de bordo, foi comprometido e que a segurança do voo nunca esteve em causa. O caso está a ser investigado por autoridades federais norte-americanas e serve de aviso a qualquer pessoa que ligue um portátil ou telemóvel a uma rede pública.
Resposta rápida: Durante um voo Las Vegas–Atlanta, alguém a bordo terá difundido uma rede sem fios com o nome Delta WiFi Fast, imitando o serviço da companhia, num padrão compatível com um ataque de gémeo malvado (evil twin). A tripulação desligou o Wi-Fi durante cerca de 30 minutos e o FBI e a autoridade da aviação civil norte-americana estão a par do caso; não há detenções anunciadas nem prova pública de dados roubados. Para o utilizador comum a lição é prática: desative a ligação automática a redes Wi-Fi, confirme sempre o nome exato da rede oficial, nunca introduza credenciais em portais de acesso suspeitos e use VPN e autenticação multifator.
O que aconteceu a bordo do voo 591
A história começou a circular através de observadores de tráfego aéreo que acompanham mensagens públicas trocadas entre cabinas de pilotagem e centros de operações. Cerca de 60 minutos após a descolagem, os pilotos comunicaram com a segurança corporativa através do sistema ACARS (Aircraft Communications Addressing and Reporting System), relatando que um passageiro tinha criado uma rede «scam Wi-Fi» chamada «Delta WiFi Fast». Poucos minutos depois, a tripulação enviou uma segunda mensagem, dizendo ter pouca informação adicional, mas apontando para passageiros que tinham estado numa conferência de cibersegurança em Las Vegas e que teriam conseguido interferir com o Wi-Fi da aeronave e difundir o seu próprio sinal.
A tripulação de cabina desativou a funcionalidade Wi-Fi do Boeing 757 durante cerca de 30 minutos e não foi declarada qualquer emergência ao controlo de tráfego aéreo. A companhia confirmou que uma rede não autorizada foi difundida a bordo durante um curto período, mas insistiu que não houve intrusão em nenhum sistema Delta; parte da confusão em torno de um alegado ataque de desautenticação poderá resultar precisamente da decisão da tripulação de desligar o serviço durante meia hora.
O momento não passou despercebido: a DEF CON, convenção anual de hackers, decorreu entre 6 e 9 de agosto em Las Vegas, e o voo partiu no dia seguinte ao encerramento. Ainda assim, convém separar factos de suposições. Os investigadores não identificaram publicamente qualquer suspeito nem estabeleceram que a rede tenha sido criada por um participante da conferência: a ligação continua a ser uma hipótese em investigação e não um facto confirmado. As conclusões preliminares da Delta também não determinam quem criou a rede nem se houve comprometimento de informação de passageiros, e a investigação prossegue.
Cronologia do incidente
| Momento | Acontecimento |
|---|---|
| 6 a 9 de agosto de 2026 | Realização da DEF CON 34, em Las Vegas |
| 10 de agosto de 2026 | Voo 591 da Delta (Boeing 757) parte de Las Vegas para Atlanta com 199 passageiros e 6 tripulantes |
| ~60 minutos após a descolagem | Tripulação envia mensagens ACARS a alertar a segurança corporativa para uma rede Delta WiFi Fast |
| Durante o voo | Wi-Fi da aeronave desativado durante cerca de 30 minutos; sem declaração de emergência |
| Chegada a Atlanta | Autoridades sobem a bordo e interrogam passageiros |
| 11 e 12 de agosto | FBI e autoridade da aviação civil confirmam ter conhecimento do caso; organização da DEF CON anuncia averiguações próprias |
À chegada a Atlanta, segundo relato citado pela imprensa norte-americana, agentes do FBI terão recebido o avião ao portão, questionado passageiros e apreendido equipamentos; até meio da semana não havia detenções anunciadas, e a organização da DEF CON afirmou não ter sido contactada pela companhia nem pelas autoridades, mas que iria abrir a sua própria investigação. «A DEF CON não incentiva nem tolera atividades ilegais», declarou a porta-voz Monika Hathaway. O gabinete do FBI em Atlanta confirmou estar a par de relatos de um «potencial incidente relacionado com Wi-Fi» e em contacto com parceiros locais e empresariais, enquanto a autoridade federal da aviação disse estar a analisar o caso, notando que uma intrusão no Wi-Fi de bordo não afetaria sistemas críticos de segurança do voo.
«Evil twin»: o ataque que não precisa de sofisticação
Do ponto de vista técnico, o episódio não envolve nada de exótico. O caso apresenta as caraterísticas de um ataque de «gémeo malvado», em que se coloca em funcionamento um ponto de acesso ilegítimo que se faz passar por uma rede de confiança clonando o nome e as definições; muitas vezes combinado com ataques de desautenticação, que expulsam os dispositivos da rede verdadeira, o falso ponto de acesso leva computadores e telemóveis próximos a ligarem-se automaticamente a ele, permitindo depois observar tráfego não cifrado, executar ataques de intermediário ou apresentar portais de autenticação falsos para recolher credenciais e dados pessoais.
É útil desfazer o equívoco mais comum: criar uma rede com o nome de uma companhia aérea não é «piratear o avião». Um SSID falso como Delta WiFi Fast não exige qualquer intrusão; um ponto de acesso ilegítimo que imita um serviço de confiança é frequentemente designado por «evil twin», e o utilizador que se liga pode ser confrontado com uma página de início de sessão falsa. Isso não significa, porém, que seja inofensivo ou legal — a difusão de uma rede que se faz passar por um serviço da transportadora, com o objetivo aparente de enganar terceiros, pode configurar crime em várias jurisdições, incluindo em Portugal, onde a burla informática e o acesso ilegítimo estão previstos na lei penal.
Sinais e indicadores a observar
- SSID associado ao caso:
Delta WiFi Fast— um nome plausível, mas diferente do serviço oficial da companhia. - Quedas repentinas e repetidas da ligação Wi-Fi, típicas de tramas de desautenticação.
- Duas ou mais redes com nomes quase idênticos no mesmo local.
- Portais cativos que pedem palavra-passe de e-mail, dados de cartão «para validação» ou instalação de certificados.
- Avisos de certificado inválido ao abrir sítios conhecidos.
Medidas concretas de mitigação
- Desativar a ligação automática a redes conhecidas e apagar do dispositivo as redes públicas antigas.
- Confirmar o nome exato da rede com a tripulação ou com o pessoal do estabelecimento antes de ligar.
- Nunca introduzir credenciais corporativas num portal de acesso; o pagamento de sessões deve ser feito apenas nos canais oficiais da companhia.
- Usar VPN empresarial em qualquer rede não gerida e preferir dados móveis ou tethering em contextos sensíveis.
- Ativar autenticação multifator resistente a phishing (chaves FIDO2/passkeys), que neutraliza a maior parte do valor das credenciais capturadas.
- Manter DNS-over-HTTPS, atualizações em dia e desligar Wi-Fi e Bluetooth quando não estão em uso.
- Nas organizações: proibir por política a ligação a redes abertas sem VPN e formar as equipas em viagens de trabalho e conferências.
Porque é que isto importa em Portugal
O episódio é norte-americano, mas o risco é universal e transporta-se em qualquer mochila. Para cidadãos e PME, a mensagem é simples: as redes públicas — de aeroportos a hotéis, cafés e comboios — continuam a ser um dos vetores mais baratos de recolha de credenciais, e a defesa é comportamental antes de ser tecnológica. Trabalhadores em deslocação que consultem correio empresarial ou sistemas de faturação a partir de uma rede aberta expõem, na prática, a organização inteira.
Do lado das organizações, o enquadramento europeu tem vindo a apertar. O setor da aviação civil passou a estar sujeito a requisitos harmonizados de segurança da informação: a EASA adotou o Regulamento Delegado (UE) 2022/1645 e o Regulamento de Execução (UE) 2023/203, conhecidos como Part-IS, que impõem um Sistema de Gestão da Segurança da Informação alinhado com os objetivos de segurança operacional, aplicáveis consoante a entidade a partir de 16 de outubro de 2025 ou de 22 de fevereiro de 2026. A esse quadro soma-se, em Portugal, o Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), que abrange o setor dos transportes e reforça deveres de gestão de risco e de notificação de incidentes ao CNCS/CERT.PT. Se uma campanha deste tipo resultar em captura de credenciais ou de dados pessoais, entra ainda em jogo o RGPD, com eventual obrigação de notificação à CNPD e de comunicação aos titulares quando exista risco elevado.
Há também um enquadramento de bom senso que o caso ilustra bem: brincadeiras com redes sem fios a bordo têm consequências desproporcionadas. Basta lembrar que, em janeiro de 2026, um voo da Turkish Airlines foi obrigado a aterrar de emergência em Barcelona depois de um passageiro ter criado um ponto de acesso Wi-Fi cujo nome sugeria uma ameaça de bomba, com o Airbus A321 — que transportava 148 passageiros e sete tripulantes — encaminhado para uma zona designada de inspeção. Numa cabina pressurizada, um nome de rede deixa de ser uma piada e passa a ser um evento de segurança.
Perguntas frequentes
O avião esteve em risco?
Não há indícios disso. No incidente do voo 591 não existe, até ao momento, evidência de que sistemas operacionais da aeronave tenham sido comprometidos ou de que a segurança do voo tenha sido ameaçada. O Wi-Fi de passageiros é uma rede separada dos sistemas críticos de navegação e controlo.
O que é um ataque de gémeo malvado (evil twin)?
É a criação de um ponto de acesso sem fios que copia o nome de uma rede legítima para atrair ligações. Depois de o dispositivo se ligar, quem controla o equipamento pode observar tráfego não cifrado, interpor-se nas comunicações ou apresentar páginas falsas de início de sessão para recolher credenciais.
Já houve detenções neste caso?
Não foram anunciadas detenções. O gabinete do FBI em Atlanta confirmou estar a analisar o incidente, sem que tenham sido anunciadas detenções. A investigação prossegue e as autoridades não identificaram publicamente qualquer suspeito.
Como posso proteger-me em redes públicas?
Desative a ligação automática a redes Wi-Fi, confirme o nome da rede oficial, evite introduzir credenciais em portais de acesso, utilize VPN em ligações não geridas e ative autenticação multifator resistente a phishing. Em viagens sensíveis, prefira dados móveis à rede partilhada.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Delta Air Lines, pelo FBI, pela autoridade federal norte-americana da aviação, pela organização da DEF CON e pela EASA.