Mahigit 2,000 na flight ang naantala, nakansela, o na-divert matapos ang isang milisegundo na pagkabigo ng software na nagdulot ng pagkasira ng data sa sistema ng trapiko sa himpapawid ng Britain, ayon sa isang ulat ng NATS na inilabas noong Biyernes. Ang pagkawala ng serbisyo noong Setyembre 8 ay nagpilit ng mga paghihigpit sa trapiko sa buong bansa nang humigit-kumulang anim na oras, kahit na ang depektibong software ay pangunahing nakaapekto sa London Area Control center, at naantala ang daan-daang libong manlalakbay nang mahigit dalawang araw.

Ang mga paunang natuklasan ay nagbibigay ng unang detalyadong salaysay kung paano ang isang hindi malinaw na depekto sa isang sistemang nagtatalaga ng mga identification code ng sasakyang panghimpapawid ay lumala at naging isa sa pinakamalaking kamakailang pagkaantala sa abyasyon sa Britanya. Sinabi ng NATS na ang pangyayari ay hindi sanhi ng pagkakamali ng tao, aktibidad ng militar o isang cyberattack. Naglagay ang operator ng mga pansamantalang pananggalang habang sumasailalim sa pagsubok ang isang permanenteng pag-aayos ng software, ngunit nag-utos ang gobyerno ng isang independiyenteng pagsusuri sa mga natuklasan at ng pamumuhunan ng NATS sa katatagan.

Isang regular na kahilingan ang tumama sa isang nakatagong depekto

Nagsimula ang pagkabigo nang iproseso ng National Airspace System, isang pangunahing plataporma ng datos ng paglipad, ang isang wastong manu-manong kahilingan para sa isang "squawk" code na ginagamit upang itugma ang radar track ng isang sasakyang panghimpapawid sa plano ng paglipad nito. Isang mas mataas na priyoridad na gawain ang naantala ang kahilingang iyon sa panahon ng exposure window na tinatayang nasa humigit-kumulang isang millisecond. Nang magpatuloy ang pagproseso, isang dating hindi kilalang depekto ang naging sanhi ng maling pag-update ng sistema ng datos, ayon sa ulat.

Hindi agad naputol ng sirang rekord ang network. Alas-10:02 ng umaga, naputol ang koneksyon sa pagitan ng pambansang sistema at ng London Area Control sa loob ng 45 segundo, pagkatapos ay nakabawi. Nagbukas ang mga inhinyero ng isang regular na imbestigasyon matapos walang makitang depekto sa hardware. Alas-12:32 ng hapon, ang paulit-ulit na pagtatangka na iproseso ang sirang datos ay muling nagpahina sa katatagan ng koneksyon, na napilitan ang mga controller na manu-manong gawin ang ilang mga gawain sa koordinasyon. Pagkatapos ay nagdeklara ang NATS ng isang malaking insidente at sinimulang paghigpitan ang trapiko.

Ang isang lokal na depekto ay nagdulot ng mga limitasyon sa buong bansa

Ang London Area Control ang namamahala sa trapiko sa mas matataas na lugar sa ibabaw ng England at Wales at karaniwang humahawak ng humigit-kumulang 6,500 na flight tuwing Setyembre. Nang maging hindi na magagamit ang automation, kinailangang manu-manong i-coordinate ng mga controller ang mga handoff ng sasakyang panghimpapawid sa mga kalapit na sentro. Dahil mas matagal ang mga pamamaraang iyon, nilimitahan ng NATS ang mga pagpasok sa mga sektor, pinigilan ang mga pag-alis mula sa mga paliparan ng Britanya, at pinaghigpitan ang ilang internasyonal na flight patungong Britanya.

Sinabi ng operator na inaasahan nitong makakapag-handle ng humigit-kumulang 8,000 na flight sa araw na iyon ngunit nakapagtala ito ng 6,094. Ayon sa kanilang pampublikong pahayag , lahat ng paghihigpit ay kinakailangan upang mapanatili ang kaligtasan habang muling sinisimulan ng mga inhinyero ang pambansang sistema at nire-reload ang flight data. Nanatili ang pakikipag-ugnayan ng mga controller sa mga sasakyang panghimpapawid sa radyo at radar, at iniulat ng NATS na pinanatili ang kinakailangang paghihiwalay sa buong insidente.

Muling sinimulan ng mga inhinyero ang sistema sa pagitan ng 3:17 ng hapon at 4:09 ng hapon, pagkatapos ay gumugol ng halos tatlong oras sa pag-aayos ng mga dobleng plano ng paglipad, hindi magkatugmang mga senyales ng tawag, at mga anomalya sa identification-code sa mga konektadong sistema. Naibalik ang buong pag-synchronize ng data noong 6:50 ng gabi, at ang mga pangwakas na paghihigpit sa himpapawid ay inalis noong 7:30 ng gabi. Nagpatuloy ang backlog hanggang sa mga sumunod na araw habang inilipat ng mga airline ang mga sasakyang panghimpapawid at mga tripulante.

Hindi natatapos sa paliwanag ang pagsusuri

Ayon sa NATS, ang depekto ay walang kaugnayan sa isang pagkabigo sa pagpaplano ng paglipad noong 2023 o isang problema sa radar noong Hulyo 2025. Sinasabi rin nito na ang isang supplier ay nakapaghatid ng permanenteng pagkukumpuni at ang mga bagong pamamaraan sa pag-escalate ay dapat magpahintulot sa mas mabilis na paggaling kung sakaling magkaroon ng isa pang pagkabigo sa link. Ang mga pahayag na iyon ay nananatiling paunang ulat: ang buong imbestigasyon ng operator, na dapat gawin sa loob ng 60 araw mula sa insidente, ay susuriin ang pagsubaybay, mga talaan ng depekto, pamamahala ng asset at kung ang mga aral mula sa mga naunang pagkabigo ay nailapat.

Tinawag ni Transport Secretary Heidi Alexander na hindi katanggap-tanggap ang pagkagambala at hiniling sa Civil Aviation Authority na malayang subukan ang account ng NATS at suriin ang mga plano nito sa pamumuhunan sa hinaharap. Ayon sa Reuters, ang pagsasara ng NATS noong 2023 ay nagkakahalaga ng humigit-kumulang £100 milyon sa mga airline, habang ang pagkabigo ng radar noong 2025 ay nagdulot ng humigit-kumulang 150 pagkansela. Muling hinihimok ng mga airline ang kabayaran at pananagutan sa pamamahala, na nagtataas ng mas malawak na tanong tungkol sa kung ang kritikal na imprastraktura sa kaligtasan ay may sapat na kalabisan upang maiwasan ang isang makitid na teknikal na depekto na maging isang pambansang krisis sa kapasidad.

Pagmamay-ari ng gobyerno ang 49 na porsyento ng NATS at may kapangyarihang mag-veto sa mga mahahalagang desisyon, habang hawak naman ng mga airline, paliparan, empleyado at pribadong mamumuhunan ang natitirang bahagi, ayon sa ulat ng Associated Press . Inilalagay ng istrukturang iyon ang paparating na pagsusuri sa sangandaan ng pangangasiwa ng publiko, mga gastos sa industriya at proteksyon ng pasahero sa halip na ituring lamang ang pangyayari bilang isang problema sa software.

Ang mga pasahero ay may mga karapatan sa pangangalaga at pagbabago ng ruta

Para sa mga apektadong manlalakbay, mahalaga ang teknikal na sanhi dahil ito ang humuhubog kung aling mga remedyo ang magagamit. Sinabi ng CAA na ang pagkawala ng serbisyo ay malamang na isang "pambihirang pangyayari," ibig sabihin ang mga pasahero sa pangkalahatan ay hindi makakatanggap ng nakapirming kabayarang pera na maaaring ilapat kapag ang isang airline ay responsable para sa isang pagkansela o mahabang pagkaantala. Binigyang-diin ng regulator na ang mga indibidwal na kaso ay nananatiling partikular sa katotohanan at ang mga korte ang maaaring magpasya sa mga pinagtatalunang reklamo sa huli.

Dapat pa ring magbigay ng pangangalaga ang mga airline anuman ang dahilan. Sa ilalim ng gabay ng regulator sa pagkansela, ang mga sakop na pasahero ay may karapatan sa makatwirang pagkain at inumin, komunikasyon, at akomodasyon sa hotel at transportasyon kapag kinakailangan ang isang magdamag na pamamalagi. Maaari silang pumili ng refund para sa hindi nagamit na paglalakbay o pagbabago ng ruta, at maaaring humingi ng reimbursement para sa makatwirang mga gastos kapag ang isang airline ay hindi direktang makapag-ayos ng pangangalaga.

Ang dapat itatag ng mga susunod na pagsusuri

Ipinaliliwanag ng paunang ulat ang agarang sanhi at ipinapakita na pinoprotektahan ng mga pamamaraan ng fallback ang mga sasakyang panghimpapawid. Hindi pa nito naitatatag kung bakit nabigo ang pagsubok at pagsubaybay na ipakita ang depekto bago pa man umabot sa mga live na operasyon ang isang bihirang pagkakasunod-sunod ng tiyempo, o kung maaaring nakapaghiwalay ang arkitektura ng mga sirang datos nang hindi nagpapataw ng mga pambansang paghihigpit. Iyan ang mga pangunahing isyu para sa pangwakas na ulat ng NATS at ng independiyenteng pagsusuri ng CAA.

Para sa mga manlalakbay at mga airline, ang pangmatagalang kahalagahan ay hindi ang pagkakaroon ng hindi pangkaraniwang karera ng software, kundi ang isang error na nasa millisecond scale ay nagbawas sa kapasidad sa isang internasyonal na aviation hub sa loob ng ilang oras at nagdulot ng pagkaantala na tumagal nang ilang araw. Ang permanenteng pag-aayos ay maaaring magsara sa partikular na aberya na ito. Ang susunod na pagsubok ay kung maipapakita ng mga regulator na ang mas malawak na sistema ay sapat na matatag upang mapigilan ang isa pang nakahiwalay na pagkabigo na kumalat sa network ng abyasyon ng Britain.