Mais de 2.000 voos foram cancelados depois de o sistema de controlo de tráfego aéreo britânico ter apresentado falhas durante cerca de quatro horas na terça-feira, e um novo relatório relaciona agora a avaria com dados submetidos referentes a uma aeronave militar. O Financial Times, citando quatro pessoas conhecedoras do assunto, noticiou na sexta-feira à noite que informações de voo "falsas" desencadearam a falha. Esta versão oferece a explicação mais clara até à data para a interrupção que deixou centenas de milhares de viajantes retidos ou atrasados, mas não se trata de uma conclusão oficial definitiva.
A distinção é importante. O Ministério da Defesa britânico afirmou que não havia indícios de que os militares tivessem cometido um erro, segundo uma notícia do The Guardian, e o Serviço Nacional de Tráfego Aéreo (NATS, na sigla em inglês) disse que a sua investigação continua em curso. As evidências disponíveis apontam, portanto, para um problema na fronteira entre os dados de voo submetidos e o sistema que teve de os processar; ainda não se sabe se o próprio envio dos dados estava com defeito, se um plano válido, mas invulgar, expôs uma vulnerabilidade do software, ou se ambos os fatores estiveram envolvidos.
O que a nova conta acrescenta
A alegada ligação às forças armadas altera o foco da investigação, passando de uma falha tecnológica genérica para um evento específico de processamento de dados. Segundo o Financial Times, informações associadas a uma aeronave militar entraram no sistema de processamento de voos da NATS e precipitaram uma paralisação generalizada. O relatório afirma ainda que o sistema não possuía um backup dedicado capaz de assumir o seu funcionamento da mesma forma em caso de falha total, uma alegação que provavelmente intensificará o escrutínio sobre a forma como o Reino Unido protege um serviço do qual dependem as companhias aéreas, os aeroportos e os passageiros.
A NATS confirmou publicamente menos detalhes. Nas suas atualizações sobre o incidente, a empresa informou às 15h25 de terça-feira que os engenheiros tinham localizado o problema no sistema de processamento de voos. Foi implementada uma correção às 16h40 e, às 19h30, a NATS afirmou que o sistema estava a funcionar normalmente. A empresa pediu desculpas repetidamente e alertou que a recuperação iria demorar, pois a interrupção tinha gerado uma acumulação de trabalho em toda a rede de aviação.
O diretor executivo, Martin Rolfe, afastou um ciberataque e afirmou que a falha foi diferente dos incidentes anteriores enfrentados pela organização. Esta afirmação não é necessariamente inconsistente com um plano de voo problemático: uma nova combinação de dados e comportamento do sistema poderia produzir uma falha técnica diferente, mesmo que a informação de voo tenha sido o evento inicial. A investigação necessitará de separar o fator desencadeador das decisões de design do sistema que permitiram a propagação do evento.
Como quatro horas se transformaram em dias de transtornos
O espaço aéreo não se tornou inseguro nem foi totalmente encerrado. O NATS restringiu a frequência com que as aeronaves podiam levantar voo, enquanto os controladores e engenheiros geriam o tráfego com capacidade reduzida. Estas medidas de segurança protegeram o sistema operacional, mas rapidamente consumiram a folga nas redes aéreas com horários de voo bastante apertados. Quando os horários de descolagem desapareceram, as aeronaves e as tripulações não conseguiram chegar aos aeroportos de onde deveriam partir os voos posteriores.
Na quarta-feira, a falha imediata tinha sido corrigida, mas a rede ainda estava a ser restabelecida. A Reuters noticiou que cerca de 2.000 voos foram cancelados e que as companhias aéreas enfrentavam prejuízos na casa dos milhões. Uma notícia da AP descreveu cancelamentos em pelo menos 15 aeroportos britânicos, com aeronaves e tripulações deslocadas, o que prolongou o problema mesmo após a retoma do processamento de voos.
As estimativas da indústria, citadas pelos meios de comunicação britânicos, apontam para que o número de passageiros afetados se aproxime dos 330.000, incluindo mais de 155.000 cujos voos foram cancelados e mais de 180.000 que sofreram atrasos. Heathrow, Gatwick, Manchester, Stansted e aeroportos fora de Inglaterra absorveram as consequências, enquanto alguns voos com destino à Grã-Bretanha foram retidos, desviados ou cancelados no estrangeiro. O alcance geográfico explica porque é que um problema técnico de quatro horas pode exigir vários dias de reparações no horário.
Os custos também foram além das alterações de bilhetes. As companhias aéreas tiveram de reposicionar aeronaves, encontrar tempo de serviço legal para as tripulações, reservar quartos de hotel e providenciar rotas alternativas durante um período em que os lugares já estavam reservados. Os passageiros perderam ligações, compromissos de trabalho e familiares. Nenhum destes efeitos determina a responsabilidade técnica, mas fazem da resiliência uma questão tanto para o consumidor como para a engenharia.
Um sistema testado anteriormente
A comparação que paira sobre a NATS é a falha ocorrida em agosto de 2023, quando um plano de voo contendo dois pontos de passagem geograficamente separados com nomes idênticos fez com que os sistemas primário e de reserva entrassem em modo de segurança. O relatório da NATS de 2023 afirmou que o sistema não conseguiu resolver a ambiguidade automaticamente e que os engenheiros levaram várias horas a identificar a sequência invulgar.
Uma revisão independente posterior produziu 34 recomendações que abrangem a NATS (National Air Transport Authority), a Civil Aviation Authority, as companhias aéreas, os aeroportos e o governo. A resposta afirmou que as recomendações abordavam a resiliência da engenharia, a gestão de crises, as comunicações e o serviço aos passageiros. As entidades reguladoras afirmaram que as recomendações foram implementadas, tornando o recente fracasso um teste para verificar se estas reformas foram suficientemente abrangentes, e não uma prova de que foram ignoradas.
A NATS afirma que o evento de terça-feira foi diferente tanto da avaria de 2023 como de uma interrupção mais curta em 2025. As companhias aéreas estão céticas. O CEO da Ryanair, Michael O'Leary, disse que a empresa foi inicialmente informada de que estava envolvido um plano de voo desonesto e acusou Rolfe de apresentar relatos inconsistentes, segundo a Reuters. A sua empresa está a processar a NATS separadamente por mais de 7 milhões de libras devido a perdas decorrentes da avaria de 2023, uma disputa financeira que deve ser tida em conta ao analisar as críticas.
A questão recorrente não é se toda a entrada rara pode ser prevista. Espera-se que as redes críticas para a segurança falhem de forma conservadora quando encontram dados nos quais não podem confiar. A questão política é se uma falha conservadora também deve remover tanta capacidade, e durante tanto tempo, que um sistema nacional perca milhares de voos antes que o processamento normal seja retomado.
O que as companhias aéreas ainda devem aos passageiros
A Autoridade de Aviação Civil afirmou que os incómodos causados diretamente pela falha do NATS, incluindo os seus efeitos indiretos, provavelmente seriam qualificados como “circunstâncias extraordinárias”. Esta classificação torna improvável a compensação financeira padrão, embora a entidade reguladora tenha enfatizado, nas suas orientações aos passageiros , que cada caso depende das suas circunstâncias específicas e que os viajantes podem ainda apresentar reclamações.
Circunstâncias extraordinárias não desobrigam as companhias aéreas da sua responsabilidade. Em caso de cancelamento de voo, as companhias aéreas devem oferecer o reembolso, reencaminhamento o mais breve possível ou em data posterior. Durante longos atrasos, devem fornecer refeições, bebidas e, quando necessário, alojamento em hotel. Se uma companhia aérea não puder providenciar assistência adequada ou transporte alternativo, a autoridade espera que reembolse os custos razoáveis, pelo que os passageiros devem guardar recibos e comprovativos das opções que lhes foram oferecidas.
Estas regras aplicam-se, em geral, aos voos com partida do Reino Unido e a determinados voos operados por companhias aéreas britânicas ou europeias. Os passageiros que chegam em voos de outras companhias aéreas estrangeiras podem ter uma cobertura diferente. A lição prática é tratar primeiro com a companhia aérea operadora, documentar as despesas e evitar presumir que a ausência de compensação por atraso significa também a ausência de reembolso, reencaminhamento ou direitos de assistência.
As questões a que os investigadores devem responder
A Secretária dos Transportes, Heidi Alexander, deu à NATS uma semana para apresentar um relatório técnico e solicitou à Autoridade de Aviação Civil que realizasse uma revisão independente. Esta declarou ao Parlamento que a segurança deve continuar a ser a prioridade máxima, mas afirmou não acreditar que a interrupção fosse inevitável. A autoridade declarou que a sua revisão irá apurar o sucedido e examinar se a NATS está estruturada para prestar um serviço resiliente.
A investigação deverá ser capaz de responder a várias questões distintas. Os investigadores precisam de determinar exatamente o que continha o plano de voo da aeronave; se este cumpria os requisitos de arquivo; por que razão a validação automatizada não isolou os dados; qual a função de processamento que falhou; com que rapidez os controladores adotaram os procedimentos de contingência; e qual a capacidade disponível enquanto o sistema principal esteve indisponível. Precisam também de testar a alegada ausência de um sistema de backup dedicado em relação aos compromissos de resiliência assumidos após 2023.
A responsabilização dependerá desta sequência. Se os militares tiverem enviado dados inválidos, os procedimentos para as aeronaves estatais poderão necessitar de revisão. Se o registo era válido, mas desconhecido, a questão central será a validação do software e a degradação controlada. Se as escolhas operacionais ou de gestão prolongaram a recuperação, a revisão terá de distinguir essas escolhas do gatilho inicial. Atribuir culpas antes de estes factos serem estabelecidos obscureceria as lições de engenharia que os viajantes precisam que as autoridades aprendam.
Para já, as provas sustentam uma conclusão mais restrita: um novo relatório credível identificou os dados dos voos militares como o aparente gatilho para a pior interrupção do tráfego aéreo britânico desde 2023, enquanto o departamento governamental associado à aeronave contesta a alegação de erro. Os próximos relatórios deverão conciliar estas posições e explicar porque é que uma única submissão de dados poderia remover capacidade de processamento suficiente para cancelar mais de 2.000 voos. Até que isso aconteça, a ligação aos militares representa uma pista significativa — e não um veredicto definitivo.
