Uma falha nas telecomunicações numa importante instalação da Administração Federal de Aviação (FAA) interrompeu cerca de 7.000 voos nos Estados Unidos na segunda-feira, expondo como uma única linha de reserva danificada pode ter consequências muito para além da região do aeroporto onde o problema começa.

A interrupção começou após a falha do circuito de comunicação principal no Centro de Controlo de Aproximação por Radar Terminal de Filadélfia. Quando a FAA tentou transferir as operações para uma ligação de fibra ótica de reserva, as autoridades descobriram que as obras tinham rompido a linha entre New Brunswick e Newark, Nova Jérsia. A consequente perda de capacidade de radar e de comunicação obrigou à paragem das operações em terra e às restrições de tráfego nos aeroportos de Newark Liberty, John F. Kennedy, LaGuardia, Philadelphia International, Teterboro e Boston Logan, de acordo com a Reuters.

As operações foram retomadas na noite de segunda-feira, depois de os técnicos terem restabelecido as ligações de telecomunicações, mas as companhias aéreas e os passageiros continuaram a lidar com voos cancelados, ligações perdidas e aeronaves e tripulações fora de posição. A Associated Press noticiou mais de 600 cancelamentos só em Newark, com interrupções significativas noutros aeroportos do Nordeste. A falha também afetou voos distantes da Costa Leste, uma vez que as aeronaves e as tripulações se deslocam através de rotas nacionais interligadas.

Um backup que não estava disponível

O facto técnico mais importante é que duas avarias distintas ocorreram quase em simultâneo. O circuito principal apresentou defeito, enquanto a fibra ótica destinada a fornecer conectividade de reserva já tinha sido cortada. Esta sequência transformou um problema localizado de telecomunicações numa grande interrupção operacional.

As autoridades e as empresas concordaram que os empreiteiros danificaram um cabo da Verizon, mas os seus relatos iniciais divergiram sobre quem estava a trabalhar no local e quem tinha sinalizado a instalação subterrânea. O Secretário dos Transportes, Sean Duffy, afirmou que uma equipa da Amtrak era responsável. A Amtrak disse que o trabalho envolveu um empreiteiro da New Jersey Transit, enquanto a New Jersey Transit afirmou que a equipa estava a trabalhar a cerca de 3 metros das marcações da instalação e que a responsabilidade por essas marcações ainda estava a ser apurada. Estes relatos contraditórios, resumidos pelo The Verge, tornam prematuro atribuir uma responsabilidade definitiva.

A consequência operacional é mais clara. Um circuito de reserva oferece resiliência apenas se a sua rota física, monitorização e estado de reparação permanecerem suficientemente independentes do sistema primário para sobreviver à mesma interrupção. A falha de segunda-feira mostrou que a FAA poderia perder o acesso a ambos os caminhos no momento em que a redundância fosse mais necessária.

A resposta imediata em termos de segurança foi reduzir o tráfego aéreo, em vez de continuar as operações normais com comunicações degradadas. As paragens em terra e as restrições de chegada são disruptivas por natureza: mantêm as aeronaves no solo ou encaminham-nas para um espaço aéreo restrito, enquanto os controladores trabalham com menos recursos. Os atrasos resultantes reflectiram, portanto, uma decisão operacional de protecção, e não provas de que as aeronaves foram intencionalmente direccionadas para o espaço aéreo não controlado.

A interrupção alastrou-se por toda a rede

Nova Iorque e Filadélfia foram as cidades mais afetadas, mas o impacto alastrou-se pelo sistema nacional. O Aeroporto Internacional de São Francisco registou mais de 400 atrasos, além de lidar com as próprias limitações meteorológicas e de pista, e os voos que ligam a Califórnia a Newark, Kennedy e Filadélfia também foram afetados, segundo o Chronicle . As companhias aéreas também isentaram algumas taxas de alteração de voos à medida que a programação piorava.

O incidente ocorreu durante o trânsito da Assembleia Geral das Nações Unidas em Nova Iorque, aumentando a pressão num corredor já congestionado. Ao final da tarde, as reparações permitiram à FAA levantar as restrições, mas a recuperação não foi imediata. As companhias aéreas necessitam de reposicionar as aeronaves e as tripulações, respeitando as normas de tempo de serviço, o que significa que uma interrupção de várias horas pode continuar a provocar cancelamentos mesmo após o restabelecimento dos equipamentos.

Os passageiros cujos voos foram cancelados ou sofreram alterações significativas mantêm a proteção federal de reembolso quando recusam o transporte alternativo oferecido. A norma de reembolso exige reembolsos automáticos e imediatos nestas circunstâncias, embora a compensação por refeições, hotéis ou outras despesas possa depender dos compromissos da própria companhia aérea e do motivo da interrupção.

A modernização já ultrapassou o orçamento

A interrupção ocorre no meio de um esforço bilionário para substituir a obsoleta infraestrutura de controlo de tráfego aéreo. O Congresso atribuiu 12,5 mil milhões de dólares para uma reforma inicial, mas o administrador da FAA, Bryan Bedford, informou recentemente os legisladores que a primeira fase deverá custar cerca de 16 mil milhões de dólares. Só as atualizações de telecomunicações aumentaram de um valor estimado de 4,75 mil milhões de dólares para 5,91 mil milhões de dólares, de acordo com uma notícia da Reuters. A FAA afirma que as ligações de cobre obsoletas devem ser substituídas até setembro de 2027.

A agência está a adicionar novas funcionalidades simultaneamente. Um comunicado oficial da FAA refere que a sua nova plataforma de Gestão Estratégica do Espaço Aéreo, Rotas e Trajetórias combina 200 fluxos de dados para ajudar os gestores de tráfego aéreo a antecipar congestionamentos e recomendar alterações de horários. O sistema está inicialmente a ser implementado na região de Washington, ao abrigo de um contrato de 12 anos no valor de 875 milhões de dólares. Trata-se de uma ferramenta de consultoria para a gestão do tráfego aéreo, e não de um substituto para os sistemas de radar e de comunicação por voz afetados na segunda-feira.

Esta distinção é importante porque um agendamento mais inteligente não pode compensar a indisponibilidade de comunicações. O software preditivo pode reduzir os atrasos de rotina e ajudar os gestores a recuperar de problemas meteorológicos ou congestionamento, mas a rede principal ainda requer ligações primárias fiáveis, caminhos de cópia de segurança verdadeiramente independentes e deteção rápida quando qualquer um deles é danificado.

As questões não resolvidas

A FAA e os seus parceiros de telecomunicações enfrentam agora diversas questões factuais: quando o cabo de reserva foi danificado, se a sua condição era conhecida antes da falha do circuito principal, como eram monitorizadas as duas rotas e se o espaçamento físico e os controlos do empreiteiro eram adequados. Uma investigação completa deve distinguir o mau funcionamento do circuito principal dos danos na construção, em vez de tratar ambos como um único evento.

A interrupção de segunda-feira terminou sem qualquer acidente aéreo relatado e as operações normais foram retomadas. A sua magnitude, no entanto, serve de alerta para a infraestrutura nacional. Quando uma falha de comunicação numa central de controlo regional pode interromper milhares de voos de Boston para São Francisco, a redundância não é uma característica técnica secundária. Faz parte da capacidade de transporte do país.