Cómo una apuñalada en la cabina expone las brechas de seguridad en la aviación

La cabina de mando ya no es un espacio seguro

La imagen que acompañará a los reguladores de la aviación durante años no es la de un secuestro ni la de un acto terrorista. Es la de tres o cinco hombres — pasajeros comunes — forzando la puerta de la cabina de mando, el umbral que se suponía más seguro de toda la aviación comercial.

El 30 de marzo, el vuelo FZ1073 de Flydubai despegó de Dubái con destino a Tel Aviv a las 3:20 a. m. hora local. El Boeing 737 MAX ascendió a 34.000 pies. A bordo, según el primer ministro israelí Benjamin Netanyahu, un co-piloto apuñaló a su capitán, en lo que pareció ser un intento de estrellar la aeronave.

La víctima, identificada como el ciudadano indio Smit Matcher, sobrevivió. Se defendió. Logró abrir y desbloquear la puerta de la cabina desde el interior — algo para lo que los pilotos reciben entrenamiento incluso cuando están sentados e inconscientes — y permitió que la tripulación de cabina y los pasajeros irrumpieran en la cabina para someter al agresor. Las 174 personas a bordo sobrevivieron.

Netanyahu calificó a Matcher de «verdadero héroe» por haber impedido una catástrofe. Las palabras son adecuadas. Pero el hecho de que la escena se desarrollara en primer lugar — con desconocidos irrumpiendo en una zona restringida que debería haber sido impenetrable — es la verdadera historia.

Lo que revelan los datos de vuelo

Los datos de FlightRadar24 muestran que la aeronave transmitió un código de emergencia squawk 7700 — la señal universal de distress — a las 5:31 a. m., aproximadamente dos horas y diez minutos después del despegue. El avión comenzó un descenso de emergencia desde 34.000 pies hasta 17.000 pies en menos de dos minutos. Luego trazó un patrón errático: ingresó brevemente al espacio aéreo de Jordania a las 5:40 a. m., regresó al espacio aéreo saudí seis minutos después y finalmente aterrizó en el aeropuerto de Tabuk, en el noroeste de Arabia Saudita, a las 6:58 a. m.

Un squawk 7500 —el código para interferencia ilícita— habría sido transmitido a las 5:38 a. m., aunque FlightRadar24 no pudo confirmarlo en su sitio web. De ser verídico, esa transmisión marca el momento en que la tripulación, o alguien a bordo, comprendió que no se trataba simplemente de una emergencia médica sino de un acto intencional de violencia en la cabina de mando.

Fotos verificadas por BBC Verify muestran daños en la sección de la cola de la aeronave. Expertos en aviación le indicaron a la BBC que los daños son consistentes con el estrés extremo del descenso rápido y el posterior ascenso mientras la aeronave se estabilizaba, no con fuego de armas ni explosiones.

La puerta que no debería haberse abierto

Las puertas de la cabina de mando en aeronaves comerciales están entre las barreras más reguladas en todo el transporte. Desde los atentados del 11 de septiembre, han sido reforzadas, a prueba de balas y diseñadas para permanecer cerradas con llave incluso si los pilotos dentro están inconscientes o muertos. El protocolo estándar es claro: nadie ingresa a la cabina sin el permiso explícito de los pilotos, y estos reciben entrenamiento para nunca desbloquear la puerta durante el vuelo a menos que estén absolutamente seguros de la identidad y las intenciones de quien está al otro lado.

Los protocolos asumen que los pilotos son la única amenaza para la seguridad de la cabina —o mejor dicho, que la única razón legítima para ingresar es otra miembro de la tripulación respondiendo a una emergencia—. No contemplan el escenario que se desplegó en el vuelo FZ1073: un piloto girando contra sus compañeros de tripulación, y pasajeros teniendo que derribar físicamente una puerta cerrada con llave para detenerlo.

Múltiples testigos describieron el caos. Un pasajero le dijo a la prensa israelí que aterradoras gritas resonaron por la cabina antes de que tres o cinco hombres irrumpieran en la cabina. Otro dijo que «recuperaron el control del vuelo» de manos de un agresor con un cuchillo. La secuencia sugiere que la puerta de la cabina o bien no resistió, o bien fue forzada desde afuera, o bien se desbloqueó bajo coacción —cada posibilidad representa un tipo diferente de falla—.

Quién gana, quién pierde

Para el colega de Matcher —cuya identidad no ha sido revelada públicamente—, las implicaciones son inmediatas y potencialmente devastadoras. Se encuentra detenido e interrogado por las autoridades saudíes. Si la evidencia respalda la caracterización de Netanyahu, enfrenta cargos de asesinato. Si las circunstancias son más complejas —si una enfermedad mental, un colapso psicológico o alguna provocación jugaron un papel—, las consecuencias legales y profesionales seguirán siendo catastróficas.

Flydubai, una aerolínea respaldada por el Estado y de propiedad del Gobierno de Dubái, ha sobrevivido crisis anteriores. Pero este incidente llega en un momento de alta sensibilidad para el espacio aéreo israelí. Netanyahu ordenó de inmediato refuerzos de seguridad para todos los vuelos con destino a Israel, incluido un control más riguroso de los pilotos. Para una aerolínea cuya red completa de rutas depende del acceso a los cielos de Oriente Medio, eso constituye una amenaza comercial directa.

Los ciudadanos israelíes conformaron la mayoría de las unas 150 personas que viajaban como pasajeras. El instinto de su gobierno —tratar cada vuelo con destino a Israel como un posible blanco de seguridad— es comprensible. Pero también es un reconocimiento de que las viejas suposiciones sobre la invulnerabilidad de la cabina de mando ya no sostienen.

La brecha de salud mental

Más allá de la puerta, existe una pregunta más profunda: ¿cómo es que un piloto comercial calificado llega a un punto en el que intenta asesinar a su co-piloto y estrellar un avión lleno de pasajeros, sin señales de advertencia detectables mediante los exámenes actuales?

Los pilotos se someten a evaluaciones médicas y psicológicas regulares. Pero estas suelen ser periódicas —anuales o bienales— y las realizan examinadores médicos designados por la aviación, quienes pueden no contar con las herramientas ni el incentivo para detectar un deterioro psicológico agudo. El período entre evaluaciones es un punto ciego. Un piloto puede ser certificado como sano en enero y psicológicamente inestable para junio.

Este no es un problema nuevo. Brechas similares fueron identificadas tras el accidente de Germanwings en 2015, cuando el co-piloto Andreas Lubitz estrelló deliberadamente un Airbus A320 contra los Alpes franceses, matando a las 150 personas a bordo. Lubitz había ocultado un diagnóstico de depresión severa a su examinador médico de aviación. La Unión Europea respondió exigiendo evaluaciones conjuntas de psicólogos y examinadores médicos, pero el desafío fundamental permanece: la salud mental no es estática, y la certificación es una fotografía en el tiempo.

El incidente de Flydubai sugiere que la ventana entre certificaciones es lo suficientemente amplia como para que se desarrolle algo verdaderamente peligroso. Si el agresor padecía una condición conocida, un rompimiento súbito o algo completamente distinto, permanece desconocido. Pero el incidente intensificará las llamadas para un monitoreo psicológico en tiempo real o casi real de los pilotos —una perspectiva que plantea serias cuestiones de privacidad y practicidad.

Qué cambiará a continuación

La orden de Netanyahu de reforzar el examen de los pilotos en vuelos con destino a Israel es la respuesta política más inmediata. Otros gobiernos probablemente seguirán con medidas similares, al menos retóricamente. Pero los cambios estructurales serán más difíciles de lograr.

Los reguladores casi con certeza revisarán los estándares de las puertas de la cabina de mando. La pregunta ya no es solo si la puerta puede resistir un acceso forzoso desde la cabina —sino si puede resistir a un grupo decidido de pasajeros actuando bajo extrema coacción, o si el mecanismo de cierre puede ser anulado desde afuera bajo las condiciones adecuadas—. La respuesta puede requerir un rediseño de cómo operan las puertas de la cabina, incluidos protocolos para el ingreso externo que no dependan únicamente de la voluntad de los pilotos de desbloquear.

Algunas aerolíneas también podrían reconsiderar la práctica de permitir solo dos pilotos en la cabina durante el tramo de crucero. Después de Germanwings, algunas compañías experimentaron con mantener a un segundo piloto en la cabina durante fases de bajo riesgo del vuelo. Esa práctica se abandonó mayormente por considerarla poco práctica. Podría regresar, al menos para rutas de alto riesgo.

El grupo parental de Flydubai, Emirates Group, aún no ha emitido un comunicado detallado sobre los procedimientos de la cabina de mando. Pero la presión aumentará. El incidente ocurrió a bordo de un Boeing 737 MAX, un avión ya bajo intenso escrutinio tras dos accidentes fatales en 2018 y 2019. Cualquiera que sea la causa de este incidente, el MAX enfrentará preguntas renovadas sobre si su diseño considera la falla humana dentro de la cabina de mando.

La verdadera lección

El detalle más importante de este incidente puede ser el más simple: la puerta de la cabina de mando se abrió. No por una falla tecnológica, no por un defecto de diseño en el mecanismo de cierre, sino porque seres humanos —pasajeros, tripulación— decidieron que la regla sobre no ingresar a la cabina era menos importante que detener un asesinato.

Ese es el coraje de Smit Matcher y de los pasajeros que se lanzaron a la cabina. También es la evidencia de que el sistema los falló. Una puerta de cabina de mando nunca debería necesitar ser violentada desde el exterior. Cuando lo es, la pregunta no es si los pasajeros actuaron con valentía, sino si los reguladores de la aviación permitieron que se desarrollara un escenario en el que la valentía era lo único que separaba a 174 personas de la muerte.

Las respuestas a esa pregunta tomarán meses descubrirse. Pero la presión sobre los reguladores para encontrarlas nunca ha sido mayor.