Índice de contenidos
Claves de la noticia
- Un defecto heredado en el sistema NAS corrompió datos cuando dos tareas coincidieron durante una ventana aproximada de un milisegundo.
- Más de 2.000 vuelos fueron retrasados, cancelados o desviados; las restricciones duraron unas seis horas y el atasco tardó más de dos días en despejarse.
- Los controladores conservaron radar y voz, pero la coordinación manual redujo drásticamente la capacidad mientras NATS reiniciaba y reconciliaba los datos.
El colapso aéreo que golpeó Reino Unido el 8 de septiembre ya tiene una explicación técnica preliminar. NATS atribuye el incidente a un defecto de software heredado y desconocido dentro del sistema que relaciona planes de vuelo con los códigos de identificación de cada aeronave. La condición que lo activó duró alrededor de un milisegundo; sus consecuencias operativas, siete horas y media hasta el levantamiento completo de las restricciones.
Una carrera entre dos tareas corrompió los datos
El National Airspace System, o NAS, conserva planes de vuelo, procesa cambios y asigna los códigos discretos que un avión transmite para que el control aéreo lo identifique en el radar. A las 10:00, el sistema recibió una solicitud manual válida para asignar uno de esos códigos, conocidos como squawk. No había nada anómalo en la petición ni en el plan de vuelo asociado.
Mientras el módulo actualizaba un valor, llegó una actividad de mayor prioridad. Pausar una tarea para atender otra era un comportamiento normal, pero el defecto hizo que la primera no se reanudara correctamente. NATS sitúa la exposición en aproximadamente un milisegundo: si el segundo mensaje hubiera llegado un milisegundo antes o después, la actualización habría terminado con normalidad. El resultado fue un registro corrupto que contaminó algunas actualizaciones posteriores.
La precisión temporal explica por qué el error había permanecido oculto, pero no debe confundirse con una avería instantánea de toda la red. El primer síntoma apareció dos minutos después: el enlace entre NAS y London Area Control se desconectó durante 45 segundos porque el sistema tardó demasiado en procesar datos dañados. Se recuperó solo y pareció estable. Durante las dos horas y media siguientes, los ingenieros revisaron la infraestructura sin hallar un fallo de hardware.
Siete horas y media entre el dato corrupto y la normalidad
La secuencia del informe permite medir dos intervalos que el titular del “milisegundo” oculta. Desde la corrupción inicial hasta la declaración efectiva del incidente mayor pasaron 2 horas y 32 minutos. Hasta que se levantaron todas las restricciones transcurrieron 7 horas y 30 minutos. Esa diferencia separa el disparador técnico de la propagación y recuperación operativa.
| Hora local | Hecho | Efecto operativo |
|---|---|---|
| 10:00 | Se corrompe una asignación de código | El fallo aún no es visible para los controladores |
| 12:32 | Comienza la inestabilidad persistente | Se activan tareas manuales y restricciones |
| 13:32 | El enlace LAC–NAS deja de recuperarse | El tráfico se limita a unos 30 vuelos por hora |
| 18:50–19:30 | Finaliza la reconciliación y se retiran límites | Vuelve la operación normal, queda el atasco |
A las 12:45 se detuvieron temporalmente salidas británicas para evitar que los sectores superasen el volumen manejable. A las 13:32 el enlace cayó de forma persistente y, seis minutos después, se pactó limitar al máximo la entrada en el espacio gestionado por London Area Control. El reinicio del NAS empezó a las 15:17 y terminó a las 16:09, pero todavía fue necesario corregir planes duplicados, códigos y distintivos de llamada desincronizados. Los datos quedaron reconciliados a las 18:50 y todos los límites desaparecieron a las 19:30.
La seguridad resistió a costa de la capacidad
El fallo afectó directamente a London Area Control, que gestiona sobre todo vuelos por encima de 24.500 pies sobre Inglaterra y Gales. Sin embargo, NAS alimenta otros centros y aeropuertos. Reiniciarlo exigió coordinación nacional e internacional, mientras la acumulación de llegadas frente a salidas congestionaba aeropuertos y obligaba a desviar algunos aviones ya en el aire.
Los controladores mantuvieron en todo momento las comunicaciones por voz, la vigilancia por radar y la separación de aeronaves. El enlace se aisló como estaba diseñado para proteger la integridad de los sistemas, y el personal aplicó procedimientos de contingencia practicados precisamente durante su formación de 2025 y 2026. La resiliencia evitó un problema de seguridad, pero no conservó la capacidad del servicio: coordinar a mano transferencias que normalmente son automáticas elevó la carga y obligó a reducir el tráfico.
NATS esperaba manejar unos 8.000 vuelos aquel día y los registros de Eurocontrol recogen 6.094. La empresa calcula que más de 2.000 operaciones fueron retrasadas, canceladas o desviadas, aunque gestionó unos 1.800 vuelos menos de lo previsto. No son cifras contradictorias: la primera cuenta todos los vuelos alterados y la segunda compara actividad real con previsión.
El antecedente de 2023 plantea una pregunta distinta
NATS insiste en que el incidente no está relacionado con el fallo de agosto de 2023 ni con el problema de radar de julio de 2025. Tampoco encontró indicios de una acción maliciosa, un ciberataque o una maniobra incorrecta de operadores militares o civiles. La causa concreta es distinta, pero el antecedente ayuda a evaluar la resiliencia del conjunto.
La revisión independiente del episodio de 2023 estimó más de 700.000 personas afectadas y estudió no solo la anomalía inicial, sino la respuesta, las comunicaciones y la asignación de riesgos. En 2026 vuelve a aparecer el mismo amplificador operativo: cuando la automatización central deja de ofrecer datos fiables, el modo manual protege el cielo, aunque a una fracción de la capacidad. La comparación no prueba una causa común; sí muestra que seguridad y continuidad son objetivos diferentes.
Un parche no cierra todavía la investigación
El proveedor ya entregó una corrección permanente, pero debe superar pruebas y validación de seguridad antes de desplegarse. Mientras tanto, NATS afirma haber aplicado una mitigación. Su investigación completa, prevista en un plazo de 60 días, deberá aclarar la causa raíz, comprobar si otras condiciones elevaron la probabilidad del fallo y evaluar la eficacia de las restricciones.
La Autoridad de Aviación Civil británica realizará además una revisión independiente. También ha indicado que esta interrupción probablemente constituye una “circunstancia extraordinaria”: las aerolíneas deben ofrecer asistencia, reembolso o transporte alternativo, aunque la compensación económica por el retraso podría no corresponder. Para viajeros españoles con salida del Reino Unido o llegada en una aerolínea británica o de la UE, la obligación de atención sigue siendo relevante.
La conclusión técnica es más precisa que culpar a un solo milisegundo. Una condición de carrera minúscula se convirtió en siete horas y media de restricciones porque el dato corrupto se propagó, el enlace se aisló defensivamente y la coordinación manual creó un cuello de botella. El sistema hizo lo necesario para que volar siguiera siendo seguro; el informe final deberá explicar por qué no pudo degradarse de una forma mucho menos disruptiva.
