El 7 de octubre de 2008, el vuelo 72 de Qantas, un Airbus A330 que viajaba de Singapur a Perth, realizó un aterrizaje de emergencia en Learmonth, Australia Occidental, después de sufrir dos descensos bruscos y no comandados sobre el océano Índico. La causa no fue una turbulencia extrema, sino una combinación poco frecuente: una unidad que enviaba datos erróneos y un límite del software de control de vuelo. La tripulación recuperó el avión en ambas ocasiones y las 315 personas a bordo sobrevivieron, aunque más de un centenar resultaron heridas.
Qué ocurrió durante el vuelo 72 de Qantas
El avión era un Airbus A330-303 registrado como VH-QPA. Había despegado del aeropuerto Changi de Singapur con destino a Perth y volaba aproximadamente a 37.000 pies de altitud cuando comenzaron a aparecer avisos anómalos en la cabina. El sistema mostraba indicaciones relacionadas con velocidad, ángulo de ataque, navegación y controles de vuelo.
Mientras los pilotos intentaban interpretar la sucesión de mensajes, el avión se inclinó bruscamente hacia abajo. En el primer episodio alcanzó una actitud aproximada de 8,4 grados con el morro apuntando al suelo y perdió unos 650 pies de altitud en alrededor de veinte segundos. La acción inmediata del comandante sobre su mando lateral permitió detener el descenso y devolver el avión a una trayectoria estable.
El peligro no había terminado. Poco después se produjo un segundo movimiento no comandado, menos pronunciado, que provocó otra pérdida rápida de altura. Muchos pasajeros y tripulantes que no llevaban el cinturón abrochado fueron lanzados contra el techo o el interior de la cabina. Hubo fracturas, heridas en la cabeza y lesiones de espalda. La tripulación declaró primero una emergencia de prioridad y después un MAYDAY al conocer la gravedad de los daños.
Por qué el avión comenzó a descender solo
La investigación del Australian Transport Safety Bureau determinó que una de las tres unidades de referencia de datos inerciales del avión, conocida como ADIRU, empezó a transmitir valores intermitentes e incorrectos. Estos equipos proporcionan información esencial sobre parámetros como altitud, velocidad, posición y ángulo de ataque.
El problema afectó especialmente a los datos de ángulo de ataque, que indican el ángulo entre el ala y el flujo de aire. La información defectuosa llegó a los ordenadores primarios de control de vuelo, denominados FCPC. Esos ordenadores interpretaron los picos anómalos como una señal de que el avión podía acercarse a una pérdida aerodinámica.
El A330 contaba con protecciones automáticas diseñadas para evitar ese riesgo. En condiciones normales, esas protecciones ayudan a mantener el avión dentro de una envolvente segura. Sin embargo, la investigación concluyó que el software no estaba preparado para gestionar una secuencia muy concreta de varios picos falsos de ángulo de ataque procedentes de una misma ADIRU. Como resultado, ordenó movimientos de cabeceo hacia abajo que no habían sido solicitados por los pilotos.
La conclusión no fue que los sistemas automáticos fueran inútiles, sino que una protección diseñada para responder a datos verdaderos podía convertirse en un peligro cuando recibía una combinación de datos falsos que el diseño no había contemplado adecuadamente.
Cómo recuperó el control la tripulación
La respuesta de los pilotos fue decisiva porque los movimientos comenzaron de forma repentina y coincidieron con numerosos avisos contradictorios. El comandante aplicó presión hacia atrás en su mando para detener el primer descenso y mantuvo el control mientras la tripulación evaluaba las indicaciones. Después del segundo episodio, el equipo de vuelo consideró que podía producirse otro movimiento similar y decidió no continuar hasta Perth.
Learmonth era una instalación situada cerca de Exmouth y utilizada también como base militar y aeropuerto alternativo. No era el destino original del vuelo, pero ofrecía una pista suficientemente larga para recibir al A330. El avión fue desviado hacia allí y la tripulación realizó un aterrizaje de emergencia con numerosos pasajeros lesionados a bordo.
La elección de Learmonth redujo el tiempo de vuelo restante y permitió que los servicios médicos atendieran a los heridos en tierra. Las autoridades locales organizaron la respuesta en un aeropuerto remoto, donde la capacidad hospitalaria era mucho menor que en Perth. Algunos pasajeros necesitaron ser trasladados posteriormente para recibir tratamiento especializado.
Las heridas y el papel de los cinturones
El avión no sufrió una desintegración ni una pérdida total de control, pero los cambios verticales fueron suficientemente violentos para provocar lesiones graves. El informe final del ATSB señaló que al menos 110 pasajeros y nueve miembros de la tripulación resultaron heridos, con varios casos graves y numerosos traslados hospitalarios.
La distribución de las lesiones mostró la importancia del cinturón de seguridad incluso cuando la señal para abrocharlo se ha apagado durante la fase de crucero. Las personas que estaban levantadas, caminando por el pasillo o sentadas sin cinturón fueron las más expuestas a ser lanzadas contra el techo. La tripulación de cabina también quedó en una situación especialmente vulnerable porque algunos de sus miembros se encontraban trabajando en los pasillos.
El caso demostró que una aeronave puede conservar su integridad estructural y seguir siendo controlable mientras la cabina se convierte, durante unos segundos, en un entorno extremadamente peligroso. Por eso los procedimientos de seguridad recomiendan mantener el cinturón abrochado siempre que se esté sentado, aunque no haya turbulencia visible.
Qué descubrió la investigación
El ATSB publicó informes intermedios y un informe final en diciembre de 2011. La investigación contó con la colaboración de Airbus, Honeywell y organismos de seguridad de distintos países. El análisis de los registradores de vuelo permitió reconstruir con precisión la secuencia de avisos, los movimientos de los elevadores y las acciones de la tripulación.
La causa principal se describió como la combinación de un modo de fallo de la ADIRU y una limitación de diseño en el software de los ordenadores primarios de control de vuelo. También se estudiaron factores humanos y operativos, como la cantidad de mensajes que aparecieron en poco tiempo, la dificultad para discriminar cuáles eran fiables y la formación necesaria para responder a fallos simultáneos.
El informe no presentó el episodio como un simple error de los pilotos. Al contrario, señaló que la tripulación recuperó la trayectoria en segundos en los dos descensos y tomó una decisión prudente al desviar el avión. La emergencia fue el resultado de una interacción compleja entre hardware, software, procedimientos y condiciones de operación.
Qué cambió después del incidente
Tras el episodio, Airbus emitió instrucciones operativas para los operadores de A330 y A340 y modificó el software de los ordenadores de control de vuelo para impedir que una secuencia semejante de datos erróneos provocara órdenes peligrosas de cabeceo. También se revisaron procedimientos relacionados con fallos de las ADIRU y con la interpretación de mensajes múltiples.
Las autoridades de aeronavegabilidad publicaron medidas adicionales sobre las unidades de referencia inercial y sus limitaciones operativas. Qantas, por su parte, revisó procedimientos de la tripulación de cabina relacionados con la despresurización y actualizó materiales de seguridad para los pasajeros.
El caso tuvo además una importancia más amplia para la ingeniería aeronáutica. Mostró que los sistemas de protección deben analizar no solo las averías individuales, sino también las combinaciones improbables de señales falsas, software y respuestas automáticas. En los aviones modernos, la seguridad depende tanto de impedir que una máquina falle como de asegurarse de que reaccione de forma razonable cuando sus sensores dejan de ser confiables.
Por qué el vuelo 72 sigue siendo importante
El incidente del Qantas 72 es recordado porque estuvo cerca de convertirse en una tragedia mayor sin encajar en la imagen clásica de un accidente aéreo. No hubo impacto ni víctimas mortales, pero el avión sufrió órdenes automáticas inesperadas a gran altitud y con cientos de personas a bordo.
La historia también explica por qué las investigaciones técnicas son esenciales. Las primeras informaciones apuntaron a una posible turbulencia, pero los datos de vuelo demostraron que la causa estaba en el sistema de referencia y en la manera en que el software interpretó la información. Sin los registradores y el análisis detallado, el episodio podía haber quedado reducido a un misterioso descenso repentino.
La supervivencia de todos los ocupantes se debió a varios factores combinados: la capacidad estructural del A330, la recuperación rápida por parte de los pilotos, la existencia de un aeropuerto alternativo y la decisión de aterrizar antes de que apareciera otro fallo. Las mejoras posteriores buscaron que una combinación tan rara de errores no volviera a producir la misma respuesta automática.
Preguntas frecuentes
¿Cuántas personas viajaban en el vuelo 72 de Qantas?
A bordo iban 303 pasajeros y 12 tripulantes, un total de 315 personas.
¿Dónde aterrizó el avión después de la emergencia?
El Airbus A330 aterrizó en el aeropuerto de Learmonth, cerca de Exmouth, en Australia Occidental.
¿Murió alguien en el incidente?
No. Todas las personas a bordo sobrevivieron, aunque más de un centenar sufrió lesiones de distinta gravedad.