FAA, un’anomalia nei router blocca il traffico aereo USA: oltre 3.500 velivoli riportati a terra

In sintesi

• Un’anomalia nelle telecomunicazioni FAA provoca un blocco nazionale. Il 13 novembre 2026 oltre 3.500 velivoli vengono riportati a terra in sicurezza dopo problemi alle comunicazioni e ai flussi radar.
• I router sovraccaricano una rete obsoleta. Durante la sostituzione di collegamenti in rame con la fibra, vengono registrati oltre mille tentativi di connessione ogni quattro-cinque secondi.
• Le autorità non ritengono si tratti di un cyberattacco. L’indagine deve ancora stabilire se il problema dipenda dall’installazione, dalla configurazione o da un difetto delle apparecchiature.

Un problema nei sistemi di telecomunicazione della Federal Aviation Administration ha costretto gli Stati Uniti a interrompere temporaneamente le operazioni di volo su scala nazionale venerdì 13 novembre 2026, riportando a terra in sicurezza oltre 3.500 velivoli. L’incidente è stato provocato da un’anomalia emersa durante la sostituzione delle vecchie connessioni in rame con collegamenti in fibra ottica, operazione che ha coinvolto router Juniper inseriti nell’infrastruttura utilizzata per coordinare il traffico aereo americano. I nuovi apparati avrebbero generato un volume anomalo di comunicazioni, sovraccaricando una rete progettata diversi decenni fa. Il blocco ha coinvolto comunicazioni radio e flussi radar, imponendo una misura straordinaria per proteggere passeggeri ed equipaggi. Il Dipartimento dei Trasporti americano ha confermato il ripristino del servizio, precisando che non esistono elementi per considerare l’episodio un attacco informatico. Resta invece aperta l’indagine sulla responsabilità tecnica del guasto.

Un router sovraccarica la rete nazionale del controllo aereo

L’anomalia è emersa durante un intervento sulle infrastrutture gestite dal fornitore L3Harris, che da oltre vent’anni opera sui collegamenti di telecomunicazione utilizzati dalla FAA. I tecnici stavano migrando alcune linee dalla tecnologia tradizionale TDM alla trasmissione IP su fibra ottica. Nel corso dell’operazione, almeno un apparato ha iniziato a generare comunicazioni anomale verso altri nodi della rete. Le verifiche hanno individuato oltre mille tentativi di connessione ogni quattro-cinque secondi, una quantità apparentemente modesta per un’infrastruttura moderna ma sufficiente a compromettere un sistema di trasmissione costruito su tecnologie precedenti. Secondo la ricostruzione pubblicata da Tom’s Hardware, i tecnici hanno individuato anomalie riconducibili a installazioni nell’Arkansas e in Texas. I malfunzionamenti hanno compromesso la continuità delle comunicazioni tra controllori e piloti, oltre ad alcuni flussi radar. La FAA ha quindi imposto un blocco nazionale per ragioni di sicurezza, evitando che ulteriori aeromobili continuassero a operare mentre il sistema presentava problemi di affidabilità.

Oltre 3.500 aerei riportati a terra, poi riprendono le operazioni

Il Dipartimento dei Trasporti ha confermato che controllori e piloti hanno gestito l’atterraggio in sicurezza di oltre 3.500 velivoli, mentre dopo la riapertura dello spazio aereo sono riprese più di 8.000 operazioni di volo nella stessa serata. I disagi hanno coinvolto compagnie, aeroporti e passeggeri, con ritardi e cancellazioni destinati a proseguire anche dopo il ripristino della rete. L’interruzione del controllo aereo nazionale rappresenta una misura eccezionale, adottata quando le autorità non possono garantire il normale coordinamento degli aeromobili. L’episodio richiama la fragilità delle infrastrutture aeroportuali, già emersa durante gli attacchi ransomware contro i sistemi utilizzati da diversi aeroporti europei. In questo caso, tuttavia, non è stato documentato alcun attacco ostile: il blocco nasce da un’anomalia interna alla rete di telecomunicazioni, con conseguenze operative paragonabili a quelle di un grave incidente informatico.

Leggi anche: CrowdStrike, cause e impatto del blackout informatico globale del 2024

Juniper, L3Harris e la responsabilità di una rete ancora obsoleta

L’indagine deve stabilire se l’incidente dipenda da una configurazione errata, da un problema d’installazione oppure da un difetto delle apparecchiature. La FAA utilizza router Juniper per sostituire progressivamente circa 2.000 vecchi apparati Cisco 600 presenti nella propria infrastruttura. Il Dipartimento dei Trasporti ha spiegato che l’intervento coinvolto nell’incidente rientrava nella manutenzione ordinaria e non nel più ampio progetto federale di modernizzazione. Il segretario ai Trasporti Sean Duffy ha attribuito particolare attenzione al ruolo del fornitore L3Harris, mentre l’amministratore FAA Bryan Bedford ha chiesto di chiarire il comportamento degli apparati e le procedure seguite. Nel resoconto ufficiale del Dipartimento dei Trasporti USA, pubblicato il 14 novembre, emerge una distinzione decisiva: le autorità non ritengono che l’interruzione sia stata causata da un cyberattacco, poiché l’isolamento dell’intervento di manutenzione ha consentito il ripristino dei sistemi. Non esiste però ancora una conclusione tecnica definitiva sulla causa specifica dell’anomalia. Attribuire anticipatamente la responsabilità a Juniper, HPE o L3Harris significherebbe superare quanto effettivamente accertato.

Dodici miliardi per modernizzare il traffico aereo, ma la rete legacy resta

Gli Stati Uniti hanno già destinato 12,5 miliardi di dollari alla modernizzazione del sistema di controllo aereo, ma l’infrastruttura continua a utilizzare componenti e tecnologie risalenti agli anni Ottanta. Secondo Duffy, il 69% delle comunicazioni precedentemente basate sul rame è stato trasferito su collegamenti più moderni. La FAA ha inoltre aggiornato 469 siti radio e installato 224 sistemi di commutazione vocale IP. Il processo di sostituzione delle vecchie reti continua però a richiedere interventi su infrastrutture in esercizio, dove un errore può propagarsi ben oltre il punto nel quale si verifica. Il rischio principale non riguarda soltanto l’età delle apparecchiature, ma la dipendenza di servizi essenziali da sistemi complessi e interconnessi. È una criticità osservata anche nei recenti blackout di Microsoft 365 e nella discussione sulla dipendenza europea dal cloud: tecnologie differenti, ma un problema comune di continuità operativa e concentrazione delle dipendenze.

Continua con: Revolut in blackout mondiale dopo i problemi infrastrutturali di Google Cloud

La sicurezza delle infrastrutture critiche dipende anche dalla gestione dei cambiamenti

Il blocco del traffico aereo americano dimostra che un’infrastruttura critica può essere paralizzata anche senza hacker, ransomware o sabotaggi. Una migrazione tecnologica ordinaria, se non accompagnata da adeguati controlli sulle configurazioni e sulla propagazione delle anomalie, può produrre conseguenze nazionali. Il caso pone quindi al centro il rapporto tra modernizzazione, fornitori esterni e gestione dei cambiamenti nei sistemi che devono rimanere operativi senza interruzioni. La FAA ha reagito privilegiando la sicurezza degli aeromobili; l’indagine dovrà ora chiarire perché un intervento circoscritto sia riuscito a compromettere un’intera rete nazionale di controllo.