La noche del 29 de diciembre de 1972, un Lockheed L-1011 TriStar de Eastern Air Lines con 176 personas a bordo bajaba el tren de aterrizaje sobre Miami cuando una luz verde no se encendió. Era la que confirma que la rueda de morro está bajada y bloqueada. La tripulación hizo lo prudente: frustró la aproximación, subió a 610 m (2.000 ft) y se alejó hacia el oeste, sobre los Everglades, para resolverlo con calma. Ocho minutos después, a las 23:42, el avión chocó contra el pantano a casi 370 km/h. Murieron 101 personas.
El tren de morro estaba bajado. Lo único que había fallado en todo el avión eran las dos bombillas de esa luz. El vuelo 401 no lo derribó ninguna avería, sino una suma de cosas pequeñas: un piloto automático que dejó de mantener la altitud con un simple empujón en los mandos y casi sin avisar, un aviso sonoro de medio segundo que nadie oyó, un visor del tren que no se podía usar a oscuras y, sobre todo, una cabina con tres tripulantes expertos y un técnico de la compañía en la que, durante cuatro minutos, nadie vigilaba el vuelo.
En esta página reconstruimos el accidente con el informe oficial del NTSB: qué mostraba cada instrumento, cómo funcionaba el piloto automático del TriStar, qué vio el controlador en su pantalla y por qué un desvío de 100 pies en un avión moderno fue el principio del fin. También contamos quiénes iban a bordo, cómo se les rescató en mitad del pantano y por qué este accidente sigue en los cursos de gestión de recursos de la tripulación (CRM).
| Eastern Air Lines vuelo 401 — Ficha del accidente | |
|---|---|
| Fecha y hora: | Viernes 29 de diciembre de 1972, 23:42:12 hora del Este (EST) 04:42 UTC del 30 de diciembre · 05:42 en la España peninsular |
| Aeronave: | Lockheed L-1011-385-1 TriStar 1 · Matrícula N310EA N.º de serie 193A-1011 · tres motores Rolls-Royce RB211-22C |
| Historial: | Recibido por Eastern el 18/08/1972 · en servicio desde el 21/08/1972 · 986 horas y 502 aterrizajes · inscrito a nombre del Manufacturers National Bank of Detroit |
| Aerolínea: | Eastern Air Lines (EA / EAL) · indicativo Eastern 401 heavy |
| Ruta: | Nueva York-JFK (JFK / KJFK) → Miami (MIA / KMIA) Aproximación a la pista 9L interrumpida por la indicación del tren de morro |
| Ocupantes: | 163 pasajeros (dos, empleados de Eastern sin billete) + 3 tripulantes técnicos + 10 auxiliares = 176 |
| Víctimas: | 101 fallecidos: 94 pasajeros y 5 tripulantes en los primeros siete días, y 2 pasajeros más tarde · 75 supervivientes, todos heridos · nadie en tierra ⚠ El informe del NTSB da 99 muertos: su norma contaba como «no mortales» las muertes ocurridas más de siete días después |
| Lugar: | Everglades (condado de Miami-Dade, Florida), 30 km (18,7 millas) al oeste-noroeste del aeropuerto de Miami · 25°52′N 80°36′O · marisma con 15–30 cm de agua sobre barro, a unos 2,5 m sobre el nivel del mar |
| Fase del vuelo: | Espera tras la aproximación frustrada, a 610 m (2.000 ft) asignados · impacto durante un viraje a la izquierda hacia el aeropuerto |
| Meteorología: | Noche cerrada y sin luna · cielo despejado con nubes dispersas a 760 m (2.500 ft) · visibilidad 16 km (10 millas) · viento del este de 7–8 kt · 22 °C |
| Investigación: | NTSBNational Transportation Safety Board (EE. UU.) Informe NTSB-AAR-73-14 · adoptado el 14 de junio de 1973 · recomendaciones A-73-11 a 13, A-73-39 a 43 y A-73-46 |
Línea temporal
Condiciones: noche sin luna sobre los Everglades · cielo despejado, nubes dispersas a 760 m (2.500 ft) · visibilidad de 16 km · viento del este de 7–8 kt · ninguna luz en el suelo al oeste de Miami.
Factores clave: luz del tren de morro apagada · piloto automático en un modo poco conocido · aviso de altitud reducido a un tono · tres tripulantes y un técnico absorbidos por la misma tarea · radar de aproximación con lecturas de altitud poco fiables.
El vuelo 401 despega de Nueva York-JFK con 163 pasajeros y 13 tripulantes.
En la aproximación a la pista 9L bajan el tren: la luz verde del tren de morro no se enciende. Lo suben y lo bajan otra vez, sin cambios.
hora aproximada: no consta en el informe
Avisan a la torre: tendrán que dar una vuelta porque no tienen luz del tren de morro.
La torre ordena subir recto a 2.000 ft y pasar con control de aproximación.
Ya a 2.000 ft (610 m). Aproximación les asigna rumbo norte y esa altitud.
El comandante pide al primer oficial que conecte el piloto automático.
La tapa de la luz se ha quedado atascada. El comandante manda al segundo oficial bajar al compartimento de electrónica para mirar el tren.
Un tirón de 0,04 g: el avión pierde 100 ft y se corrige. Probablemente acaba de desconectarse el mantenimiento de altitud.
Primera reducción de empuje. Con el morro sin vigilancia, empieza un descenso suave.
según el FDR: 160 s antes del impacto
Suena medio segundo el aviso de altitud a 1.750 ft (533 m). Nadie lo comenta.
El segundo oficial asoma: no ve nada, está oscuro. El técnico de Eastern baja a ayudarle.
El controlador, que acaba de ver 900 ft en su pantalla, pregunta «¿cómo va todo por ahí?». La tripulación pide volver.
Autorizados al rumbo 180. Inician el viraje a la izquierda a unos 570 ft (174 m).
El primer oficial: «hemos hecho algo con la altitud». El comandante pregunta qué pasa.
Primer pitido del radioaltímetro. Sonará seis veces.
Impacto en el pantano, con 28° de alabeo a la izquierda y a unos 198 kt (367 km/h).
Los helicópteros de la Guardia Costera, despegados de Opa-locka, localizan los restos. Antes ya ha llegado un hidrodeslizador.
30 DIC
Termina el rescate. 68 supervivientes han sido evacuados en helicóptero.
NTSB: unas 4 horas · Miami Herald: 03:30
Horas del informe del NTSB y de su transcripción del registrador de voz, en hora del Este de EE. UU. (EST = UTC−5). La hora peninsular es UTC+1. «T» es el impacto (23:42:12).
La cronología del vuelo 401 no tiene un momento de pánico hasta los últimos siete segundos. Todo lo que importa ocurre en silencio, entre las 23:37 y las 23:42, mientras la cabina está ocupada en otra cosa: un tirón casi imperceptible que deja el morro sin nadie que lo sujete, unas reducciones de empuje que nadie contrasta con el altímetro, un tono de medio segundo y una pregunta del controlador que no menciona la altitud. Cada una de esas señales podía haber roto la cadena. Ninguna llegó a los ojos de quien tenía que verla.
La tripulación
En la cabina de mando del vuelo 401 iban cuatro hombres de la casa: solo los tres tripulantes sumaban setenta años en Eastern. El comandante Robert Loft llevaba en Eastern desde 1940 y era comandante desde 1951; con casi 30.000 horas de vuelo, estaba entre los pilotos más antiguos de la compañía. El primer oficial Albert Stockstill, antiguo piloto de la Fuerza Aérea, había entrado en Eastern en 1959 como mecánico de vuelo. El segundo oficial Donald Repo, el ingeniero de vuelo, había empezado en 1947 como mecánico de aviones en los talleres de la aerolínea. Detrás, en el asiento de observador, viajaba Angelo Donadeo, especialista de mantenimiento del L-1011 que volvía a Miami sin trabajar en el vuelo.
Lo que tenían en común era lo nuevo que era el avión para todos. Eastern había empezado a volar el TriStar en la primavera de 1972, y en diciembre Loft sumaba 280 horas en el tipo, Stockstill 306 y Repo solo 53: había hecho su verificación en línea diez días antes. Todos estaban cualificados y descansados. El esquema de abajo muestra dónde estaba cada uno, y qué miraba, mientras el avión bajaba.
Robert A. Loft
55 años · en Eastern desde 1940
Pasó al TriStar en la primavera de 1972. Seguía con vida cuando los rescatadores llegaron a la cabina, pero murió allí antes de poder ser evacuado.
Albert J. Stockstill
39 años · en Eastern desde 1959
Entró en Eastern como mecánico de vuelo y llegó a primer oficial de DC-8 en 1971. Era el piloto a los mandos desde Nueva York. Murió en el impacto.
Donald A. Repo
51 años · en Eastern desde 1947
Bajó dos veces al compartimento de electrónica para ver el tren. Sobrevivió al impacto y murió en el hospital poco después.
Angelo Donadeo
Especialista de mantenimiento del L-1011
Volvía a Miami tras un destino en Nueva York. Al ver que Repo no conseguía nada, bajó a ayudarle. Fue el único de los cuatro de la cabina de mando que sobrevivió.
Diez auxiliares
Sobrecargo: Adrianne Hamilton
Patricia Ghyssels y Stephanie Stanich, sentadas juntas en sus asientos de tripulación, murieron en el choque. Heridas, Beverly Raposa, Mercedes Ruiz y sus compañeras organizaron a los supervivientes en la oscuridad.
Sin fotografías verificadas de la tripulación. Edades, horas y fechas según el informe NTSB-AAR-73-14 (apéndice B). Nombres de la tripulación de cabina según el Miami Herald (2022) y la foto del equipo publicada por This Day in Aviation.
¿Quién miraba el avión?
Esquema de la cabina de mando visto desde arriba. Pulsa cada momento para ver dónde estaba cada uno y qué atendía.
Esquema simplificado con fines divulgativos: las posiciones son orientativas y se deducen del registrador de voz y del informe del NTSB. El informe no detalla dónde estaba exactamente el segundo oficial en el último minuto; Wikipedia y Admiral Cloudberg lo sitúan con el técnico en el compartimento de electrónica.
Análisis técnico
Un avión nuevo y una luz que no se encendió
El L-1011 TriStar era la gran apuesta de Lockheed para volver a la aviación comercial: un trirreactor de fuselaje ancho, con motores Rolls-Royce RB211 y una aviónica muy avanzada para su época, capaz de aterrizar en automático con niebla. Eastern había recibido su primer TriStar en abril de 1972, y N310EA, el décimo de su flota, llevaba poco más de cuatro meses volando: 986 horas y 502 aterrizajes. La investigación no encontró en él ningún fallo, salvo dos bombillas fundidas.
Esas bombillas eran las de la luz verde del tren de morro. Cuando un piloto baja el tren, espera ver tres luces verdes, una por cada pata, que le confirman que están extendidas y bloqueadas; es como el piloto del salpicadero que avisa de que una puerta está mal cerrada, pero al revés: aquí la tranquilidad es que la luz se encienda. Si una no se enciende, puede fallar la pata o puede fallar la bombilla, y desde la cabina no hay forma de distinguirlo a simple vista. Por eso el L-1011 tenía un segundo método: bajo el piso de la cabina, en el compartimento de electrónica, había un visor óptico que permitía ver dos varillas de la articulación del tren. Si estaban alineadas, el tren estaba bloqueado.
El visor tenía un problema: de noche solo funcionaba si alguien encendía antes una luz del pozo del tren, con un interruptor situado en la cabina de mando, en un panel del lado del comandante, lejos del visor. El segundo oficial bajó dos veces y las dos vio lo mismo: nada. El NTSB no pudo saber si la luz se encendió, si estaba averiada o si la tapa del visor no se abrió bien, pero sí que la tripulación parecía creer que esa luz se encendía sola con el tren bajado. Mientras tanto, arriba, el primer oficial había sacado la tapa de la luz verde para comprobar las bombillas y, al volver a meterla, se quedó encajada girada 90 grados. Con eso, una avería menor se convirtió en un problema que reclamaba las manos y la atención de todos.
Tres maneras de saber si el tren está abajo
Recorre el sistema de indicación del tren de morro del L-1011 y prueba a mirar por el visor con y sin la luz del pozo.
Por el visor: negro.
Esquema simplificado con fines divulgativos, sin escala: la posición real del visor, del interruptor y de las varillas es distinta. Datos del informe NTSB-AAR-73-14 (apartado 1.12 y recomendaciones A-73-11 a 13).
Un piloto automático que se desconectaba sin hacer ruido
El sistema de control de vuelo del TriStar tenía dos pilotos automáticos, el «A» del lado del comandante y el «B» del primer oficial, y dos formas básicas de trabajar. En modo mando (CMD), el avión sigue lo que se le marca en el panel: un rumbo, una velocidad vertical, una altitud. En el modo de dirección por volante (CWS, control wheel steering), el automático mantiene la actitud que tiene el avión, el ángulo del morro y de las alas, y el piloto la cambia empujando o tirando suavemente del volante. Es como un coche con el volante bloqueado: conserva la orientación que le dejas, pero no la carretera.
El mantenimiento de altitud (ALT HOLD) se podía activar en los dos modos, y tenía una particularidad que el informe describe con detalle: una fuerza de cabeceo sobre cualquiera de los volantes lo desconectaba y devolvía el canal de profundidad a la simple estabilización de actitud. La palanca del automático seguía en su sitio, así que no aparecía el aviso de desconexión. Las únicas señales eran que se apagaba la luz del modo de altitud en el panel de la visera, sobre los instrumentos, y desaparecía la indicación «ALT» de los anunciadores. Además, los dos ordenadores de N310EA no estaban ajustados igual: el «A» soltaba con 15 libras (6,8 kg) y el «B» con 20 (9 kg). Un boletín de servicio no obligatorio de julio de 1972 permitía igualarlos.
A las 23:37:24, el registrador de datos marca un tirón de 0,04 g y el avión empieza a bajar a 200 pies por minuto (1 m/s). Es el mismo segundo en que el comandante se gira para decirle al segundo oficial que baje a ver la rueda. El NTSB concluyó que, si se apoyó en el volante al girarse, pudo desconectar el mantenimiento de altitud sin darse cuenta, y que desde ese momento el automático estuvo en CWS de cabeceo durante los últimos 288 segundos. Para la tripulación era un modo casi desconocido: Eastern no permitía volar en CWS y obligaba a usar siempre los modos de mando, de modo que nadie había sentido lo poco que hacía falta para mover el morro. El simulador de abajo reproduce esa lógica.
El modo que se fue sin avisar
Estás a 2.000 ft con el mantenimiento de altitud conectado. Empuja el volante, prueba con cada piloto automático, reduce el empuje y mira qué te dicen los anunciadores… y qué no.
Simulación simplificada con fines divulgativos. Umbrales de fuerza, lógica de anunciadores y aviso de altitud según el informe NTSB-AAR-73-14 (apartados 1.16 y 2.1 y apéndice H). Las velocidades de descenso son ilustrativas: en el avión real dependían del empuje, la velocidad y las pequeñas presiones sobre los mandos.
Cuatro minutos sin nadie vigilando
Los cien pies que el avión perdió a las 23:37 se recuperaron enseguida; el registrador muestra un pequeño cabeceo hacia arriba unos 30 segundos después, al tomar el rumbo 270. A partir de ahí, N310EA voló casi nivelado durante dos minutos, con el automático sosteniendo el ángulo del morro y nada más. Y a partir de las 23:39:32 hubo varias reducciones de empuje, primero en los motores 2 y 3, después en el 1, acompañadas de pequeñas presiones hacia abajo en los mandos.
La investigación estudió si las había provocado el autoacelerador y lo descartó: no estaba en uso, su selector marcaba 160 nudos y el patrón asimétrico de las reducciones era el típico de una mano sobre las palancas. Quedaban dos posibilidades: que uno de los pilotos las hubiera rozado con el brazo al inclinarse sobre el pedestal, o que alguien las redujera a propósito al ver que la velocidad subía por encima de los 160–170 nudos deseados. El NTSB se inclinó por la segunda, con un matiz decisivo: quien lo hizo miró el anemómetro, pero no el altímetro. Confiaba en que el automático mantenía la altitud.
El descenso era demasiado suave para sentirlo, y la noche no ayudaba. Al oeste de Miami no había ciudades ni carreteras iluminadas, solo la oscuridad del pantano bajo un cielo sin luna: el tipo de escena en la que el horizonte desaparece y solo los instrumentos dicen la verdad. A las 23:40:38, al pasar por 1.750 pies (533 m), sonó el aviso de altitud: un tono de medio segundo, una sola vez. En la configuración de Eastern, la luz ámbar que normalmente lo acompaña estaba inhibida por debajo de 2.500 pies de radioaltímetro. El registrador de voz no recoge ningún comentario. El gráfico de abajo pone el descenso junto a lo que hacía cada uno en ese momento.
El descenso que nadie vio
Altitud sobre el nivel del mar (en pies) desde que alcanzan los 2.000 ft hasta el impacto, y debajo, en qué estaba cada persona. Pulsa o pasa el cursor por los puntos.
Línea orientativa: une los puntos documentados en el informe NTSB-AAR-73-14 (sección 1.1, análisis y apéndices F y G); entre ellos el trazado es una interpolación y no reproduce la gráfica original del FDR, que en la copia digital es ilegible. Las franjas de atención son una lectura simplificada del registrador de voz.
Lo que vio el controlador
Había otra persona que podía ver la altitud del vuelo 401: el controlador de aproximación de Miami. Su radar tenía un sistema relativamente nuevo, el ARTS III, que dibujaba junto al eco de cada avión un pequeño bloque de datos con su identificación, su velocidad respecto al suelo y, si el transpondedor tenía modo C, su altitud en centenares de pies. No siempre era fiable: la altitud podía salir falsa durante hasta tres barridos de la antena.
Pocos segundos antes de las 23:41:40, el controlador vio que el bloque del Eastern 401 marcaba 900 pies. Llamó al avión y preguntó cómo iban las cosas; la tripulación respondió en el acto que querían dar la vuelta y volver a Miami, y él les dio rumbo 180. En la audiencia pública explicó que llamó porque el vuelo se acercaba al límite de su sector y que no tuvo dudas sobre su seguridad. Tenía otros cinco aviones a su cargo, y Wikipedia y otras fuentes divulgativas añaden que uno de ellos, el National 607, tenía también un problema con el tren.
El NTSB no le atribuyó culpa: el ARTS III no se había diseñado para vigilar la separación con el terreno y ningún procedimiento de la FAA le pedía hacerlo. Pero dejó escrita una idea que iba mucho más allá de este accidente: todos los que participan en el control de un avión tienen la responsabilidad de avisar a los demás de una situación aparentemente peligrosa, aunque corregirla no sea su tarea principal.
Ocho minutos al oeste de Miami
De la aproximación frustrada al pantano. Pulsa los puntos numerados; el botón muestra lo que veía el controlador.
Trayectoria aproximada, reconstruida con los rumbos y horas de la sección 1.1 del informe NTSB-AAR-73-14 y el esquema de su apéndice F; las posiciones intermedias son orientativas. Lugar del impacto: 25°52′N 80°36′O. El bloque de datos del radar está simplificado: el ARTS III mostraba la altitud en centenares de pies. Mapa base: Natural Earth.
Siete segundos y un pantano
Al recibir el rumbo 180, el primer oficial inició el viraje a la izquierda para volver hacia el aeropuerto, y fue entonces, con el avión ya por debajo de los 600 pies, cuando miró de nuevo el altímetro. A las 23:42:05 dijo que habían hecho algo con la altitud; dos segundos después preguntó si seguían a 2.000 pies, y el comandante reaccionó con un «¿qué está pasando aquí?». Al mismo tiempo empezó a sonar el pitido del radioaltímetro, que avisa al pasar 50 pies por encima de la altura de decisión seleccionada. Los dos volantes estaban en posición de morro arriba en el momento del choque. No hubo tiempo.
A las 23:42:12, con 28 grados de alabeo a la izquierda, la punta del ala izquierda tocó primero la marisma, seguida del motor número 1 y del tren principal izquierdo. Los instrumentos de los pilotos quedaron marcando 198 nudos y unos 3.000 pies por minuto de descenso (15 m/s). El avión se partió en cuatro grandes secciones y en numerosos fragmentos repartidos en una franja de unos 490 por 90 metros, y el combustible pulverizado provocó una llamarada que quemó a catorce personas.
El NTSB no pudo clasificar el accidente como «con supervivencia posible», porque se habían roto dos condiciones básicas: el fuselaje dejó de proteger a los ocupantes y muchos perdieron la sujeción del asiento. Aun así, el informe contó 77 supervivientes, una cifra que él mismo calificó de difícil de explicar. La mayoría de los supervivientes iban en las zonas que quedaron más enteras, la cabina de mando, la zona central de servicio, la de encima de las alas y la cola, mientras que la mayoría de las víctimas estaban en el centro de la trayectoria de los restos. El informe destacó también el diseño de los asientos del TriStar, con absorbedores de energía y anclados a plataformas sobre carriles: muchos siguieron unidos a su trozo de suelo, y eso salvó vidas.
Un avión sin averías y una cabina sin nadie al volante
Según el hallazgo 3, antes del impacto no falló nada en el avión salvo las dos bombillas del indicador del tren de morro. Los altímetros, los variómetros y el aviso de altitud funcionaron.
El hallazgo 17 explica por qué no sirvió de nada: el comandante no se aseguró de que un piloto estuviera vigilando el vuelo en todo momento. El automático se conectó para aliviar la carga de trabajo, pero nadie recibió de forma clara la tarea de volar el avión. Tres tripulantes expertos y un técnico se volcaron en la misma bombilla, y durante cuatro minutos el avión bajó solo.
Eastern 401 · diciembre de 1972
- Una presión sobre el volante desconecta el mantenimiento de altitud.
- La palanca del automático no se mueve: no hay aviso de desconexión, solo se apagan unas luces.
- La tripulación cree que el automático sigue volando el avión y atiende otra cosa.
- 101 muertos entre 176 ocupantes.
Aeroflot 593 · marzo de 1994
- Una fuerza mantenida sobre el volante desconecta el canal de alerones del piloto automático.
- No suena nada: el único indicio es una luz en el panel.
- Los pilotos creen que el automático sigue volando el avión, que entra en espiral.
- Ningún superviviente entre 75 ocupantes.
Conceptos para entender el vuelo 401
Pulsa cada tarjeta para desplegarla.
Cada pata del tren tiene un sensor que enciende una luz verde cuando está extendida y bloqueada. Tres verdes significa que se puede aterrizar; una apagada obliga a averiguar si falla la pata o solo la indicación.
La del morro tenía dos bombillas y las dos estaban fundidas. El tren estaba bajado y bloqueado.
Muchos aviones permiten comprobar el tren a ojo. En el L-1011, desde el compartimento de electrónica bajo la cabina, un visor óptico deja ver dos varillas de la articulación del tren de morro: si están alineadas, la pata está bloqueada.
De noche hacía falta encender antes la luz del pozo desde la cabina de mando. El segundo oficial no vio nada.
En modo mando (CMD), el piloto automático vuela hacia lo que se le pide desde el panel. En dirección por volante (CWS), mantiene la actitud del avión y el piloto la modifica con presiones suaves en los mandos, sin desconectar nada.
Eastern no permitía usar CWS en sus operaciones, así que sus pilotos apenas sabían lo poco que había que empujar para mover el morro.
Es la función que fija la altitud que el avión tiene al conectarla y corrige el morro para conservarla, como un control de crucero que mantiene la velocidad aunque la carretera suba o baje. Sin ella, el automático conserva el ángulo, no la altura.
Se desconectaba con 15 o 20 libras (6,8 o 9 kg) de presión según el ordenador, sin aviso sonoro ni de desconexión.
El piloto selecciona una altitud en el panel y, si el avión se separa de ella, el sistema avisa con un tono y una luz.
En el L-1011 de Eastern era un tono de medio segundo a ±250 ft, con la luz ámbar inhibida por debajo de 2.500 ft de radioaltímetro. Sonó a 1.750 ft.
El altímetro normal mide la presión del aire y da la altitud sobre el nivel del mar. El radioaltímetro rebota una señal en el suelo y da la altura real sobre lo que hay debajo.
Estaba ajustado a una altura de decisión de 30 y 57 ft. Su pitido empezó 2 segundos antes del impacto.
El transpondedor del avión responde al radar con un código y, si tiene modo C, con su altitud. El sistema ARTS III lo convierte en una etiqueta junto al eco con la identificación, la velocidad y la altitud en centenares de pies.
El controlador vio 900 ft, pero el sistema podía dar lecturas falsas durante hasta tres barridos y no tenía alarma de altitud mínima.
Ante una anomalía, la primera regla es que alguien siga volando el avión. Hoy se asignan dos papeles explícitos: quien vuela y quien gestiona el problema.
Se conectó el automático para descargar trabajo, pero el NTSB señaló que no se delegó claramente el control del avión.
La investigación
El NTSB recibió el aviso a las 00:25 del 30 de diciembre y envió de inmediato un equipo a Miami, con grupos de operaciones, control aéreo, testigos, meteorología, factores humanos, estructuras, motores, sistemas y registradores. Participaron la FAA, Eastern, Lockheed, Rolls-Royce, el sindicato de pilotos ALPA y la asociación de auxiliares de vuelo. N310EA llevaba un registrador digital de datos de nuevo tipo, del que se imprimieron 62 parámetros; era mucha más información de la habitual en 1972 y permitió reconstruir el comportamiento del automático casi segundo a segundo, con ensayos en el simulador de Eastern y en un L-1011 de pruebas al que se le montaron los ordenadores del avión accidentado.
La investigación siguió cuatro líneas: una posible incapacitación sutil del comandante, el funcionamiento del sistema automático, la formación y las distracciones. La primera llegó por la autopsia de Loft, que reveló un tumor cerebral cerca de la zona de la visión; los expertos explicaron que podía haber reducido su visión periférica sin que nadie lo notara, pero su familia, sus amigos y sus compañeros no habían visto ningún síntoma, y el NTSB lo descartó. Las otras tres quedaron en el informe final, adoptado el 14 de junio de 1973, que culpa a la tripulación de no vigilar los instrumentos pero dedica buena parte de su análisis a explicar por qué una cabina con tanta experiencia pudo dejar de hacerlo. Su última frase de análisis lo resume: el accidente no fue la consecuencia de un solo error, sino la suma de varias pequeñas desviaciones de los procedimientos normales.
De los Everglades al informe
Qué se investigó, quién lo hizo y cuándo.
Aviso de la FAA a las 00:25; diez grupos de trabajo y uno de rendimiento en Palmdale (California).
Ensayos en el simulador de L-1011 de Eastern y en un avión de pruebas con los ordenadores de vuelo de N310EA. Funcionan correctamente.
El NTSB publica los primeros datos de la investigación.
Declaran pilotos, técnicos y el controlador.
A-73-11 a 13: interruptor de la luz del pozo junto al visor, un cartel de instrucciones y luz de aviso de altitud también por debajo de 2.500 ft.
Causa probable, 17 hallazgos y la recomendación A-73-46 sobre el ARTS III. Pide además acelerar la norma de avisadores de proximidad al terreno.
A-73-39 a 43, junto a dos accidentes de Chicago: arneses y linternas para los auxiliares e iluminación de emergencia.
«El fallo de la tripulación de vuelo en vigilar los instrumentos durante los últimos cuatro minutos de vuelo y en detectar un descenso inesperado a tiempo para evitar el impacto con el terreno. La preocupación por una avería del sistema indicador de posición del tren de morro distrajo la atención de la tripulación de los instrumentos y permitió que el descenso pasara inadvertido.»
NTSB-AAR-73-14, apartado 2.2 (b). Traducción propia.Factores, uno a uno
Filtra por tipo. Todos proceden del análisis y los hallazgos del informe.
HumanoOrganización
Humano
HumanoDiseño
Diseño
Formación
Humano
Diseño
Diseño
Control aéreo
Entorno
OrganizaciónSistemas
Deficiencias del sistema
Problemas de fondo que el informe dejó a la vista.
Cambios de modo del automático que no llamaban la atención.
Cabinas sin un reparto explícito de quién vuela y quién resuelve.
Un control aéreo que veía la altitud pero no tenía ni alarma ni procedimiento para usarla.
Auxiliares sin linternas a mano ni arneses en sus asientos para actuar tras un choque.
Las víctimas
Era la semana entre Navidad y Año Nuevo. De las 176 personas a bordo murieron 101: 96 pasajeros y 5 tripulantes, entre ellos los tres de la cabina de mando y las auxiliares Patricia Ghyssels y Stephanie Stanich. Entre los pasajeros iba Lily Infantino, que volvía de su luna de miel con su marido, Ron; él sobrevivió con heridas muy graves, después de varias horas en el agua esperando el rescate. El informe oficial no publica nombres ni nacionalidades de los pasajeros, y aquí solo recogemos los que sus familias han hecho públicos.
El rescate empezó antes de que llegara ninguna autoridad. Robert «Bud» Marquis, un antiguo agente de caza que esa noche cazaba ranas en su hidrodeslizador con un amigo, vio el resplandor del impacto y llegó en unos quince minutos. Sacó a supervivientes del agua contaminada de queroseno, llevó a los primeros rescatadores hasta los restos y guio con su linterna a los helicópteros de la Guardia Costera, que habían despegado casi de inmediato desde Opa-locka. En la oscuridad, sin linternas a mano, las auxiliares supervivientes reunieron a los pasajeros, les pidieron que nadie encendiera una cerilla y cantaron villancicos para mantener el ánimo y para que los rescatadores pudieran oírlos. Sesenta y ocho personas fueron evacuadas en helicóptero; el rescate duró unas cuatro horas.
Con los años nació además una leyenda sobre los fantasmas del comandante y del ingeniero en otros TriStar de Eastern. El libro que la popularizó en 1976 no aportó pruebas, la familia de Loft lo llevó a los tribunales y Robert Serling, autor de la historia de Eastern, desmintió que se hubieran reutilizado piezas del avión. Preferimos recordar a las personas: en 2022, cincuenta años después, supervivientes y familiares inauguraron en Miami Springs un memorial con los 101 nombres.
Las 176 personas a bordo
Pasa el cursor o toca cada barra para ver el detalle.
Quiénes viajaban
El informe oficial no publica nombres ni nacionalidades de los pasajeros. Los 101 nombres están grabados en el memorial de Miami Springs; aquí solo citamos los que sus familias o los supervivientes han hecho públicos en prensa.
Los primeros en llegar
- Robert «Bud» Marquis, cazador de ranas en hidrodeslizador, llegó con un amigo antes que nadie, llevó a los rescatadores hasta los restos y guio a los helicópteros. En 2007, 35 años después, los supervivientes le rindieron homenaje.
- Frank Borman, el astronauta del Apolo 8 y entonces vicepresidente de operaciones de Eastern, voló en un helicóptero hasta el pantano y llevó a tres supervivientes al hospital.
- Marquis llevó en su hidrodeslizador al suboficial de la Guardia Costera Don Schneck hasta los restos de la cabina de mando.
Memoria
El 29 de diciembre de 2022, cincuenta años después del accidente, supervivientes, familiares y rescatadores inauguraron un monumento de granito de casi 1.100 kg en la mediana de Curtiss Parkway, en Miami Springs, frente al campo de golf de la ciudad. Lleva grabados los nombres de las 101 personas que murieron. Lo impulsó la auxiliar superviviente Beverly Raposa.
En el museo HistoryMiami se conserva un fragmento del suelo del avión.
101 nombres en el granito de Miami Springs. 75 personas que salieron del pantano.
Lecciones y legado
Las recomendaciones del NTSB sobre el vuelo 401 fueron concretas y casi modestas: un interruptor junto al visor del tren, una luz para el aviso de altitud, procedimientos para que los controladores avisaran de desvíos y linternas y arneses para las auxiliares. Su peso real llegó por acumulación. Eastern 401 se sumó a una serie de accidentes de los años setenta en los que aviones en perfecto estado chocaban contra el suelo con tripulaciones competentes a los mandos, y que empujaron a la FAA a exigir avisadores de proximidad al terreno en 1974 y a instalar en los radares de aproximación una alarma de altitud mínima para los controladores.
El cambio más profundo tardó más en tener nombre. En 1979, la NASA reunió a la industria en un taller titulado Resource Management on the Flightdeck, donde se presentaron estudios que atribuían la mayoría de los accidentes a fallos de comunicación, de decisión y de liderazgo en la cabina; allí se acuñó la gestión de recursos de cabina, el CRM. United Airlines lanzó el primer programa completo en 1981, tras el accidente de su vuelo 173 en Portland en 1978, en el que una tripulación también absorbida por un problema del tren se quedó sin combustible. El vuelo 401 suele citarse como uno de los orígenes del CRM, con ese matiz: no fue el único caso, pero sí uno de los primeros en demostrar que tres expertos pueden fallar juntos si nadie reparte el trabajo.
El visor, operable por una sola persona
El NTSB pidió que el interruptor de la luz del pozo del tren del L-1011 estuviera junto al visor óptico, con un cartel que explicara su uso. Según la FAA, se resolvió con un cambio de diseño, sin directiva de aeronavegabilidad.
NTSB A-73-11 y 12 (adoptadas el 11/04/1973) · FAA Lessons Learned
Un aviso de altitud que se vea
La luz ámbar del aviso de altitud de los TriStar de Eastern debía parpadear también por debajo de 2.500 ft. La lección general: los avisos y cambios de modo tienen que llamar la atención.
NTSB A-73-13 · FAA Lessons Learned, «Technical lessons»
Avisadores de proximidad al terreno
La FAA había abierto en abril de 1973 el expediente para exigir el GPWS, y el NTSB le pidió acelerarlo a la vista de este accidente. La obligación para los reactores de línea llegó en 1974, tras otros choques contra el terreno como el del TWA 514.
NTSB-AAR-73-14, apartado 3 · 14 CFR 121.360 · Wikipedia (TAWS)
El controlador también avisa
La recomendación A-73-46 pidió revisar el ARTS III para ayudar a las tripulaciones cuando el controlador ve un desvío marcado de altitud. En enero de 1976 la FAA empezó a instalar en sus centros ARTS III una alarma de altitud mínima segura (MSAW) que avisa al controlador, con el objetivo de tenerla en todos antes de noviembre.
NTSB A-73-46 (14/06/1973) · FAA World, enero de 1976
Del CRM a la regulación
Del taller de la NASA de 1979 y el programa de United de 1981 nació la gestión de recursos de la tripulación. La FAA la incorporó a su programa AQP en 1990 y hoy es obligatoria en la formación de las aerolíneas estadounidenses y europeas.
Helmreich, Merritt y Wilhelm (1999) · FAA AC 120-51E (2004) · 14 CFR 121.404 · EASA ORO.FC.115
Linternas y arneses para las auxiliares
Por la oscuridad del pantano y por dos accidentes de Chicago, el NTSB pidió arneses de hombro en los asientos de los auxiliares y linternas potentes fijas en sus puestos. Una superviviente recordó en 2022 que las linternas tardaron diez años en llegar.
NTSB A-73-39 a 43 (25/06/1973) · Airways, 2022
La misma bombilla, dos cabinas
Compara cómo se gestionó la anomalía en 1972 con lo que enseña hoy el CRM ante el mismo problema.
«El vuelo 401 no tenía ninguna avería que pudiera derribarlo. Le faltó algo más sencillo y más difícil: que alguien tuviera como único trabajo volar el avión.»
— Despresurizados · Episodio 21Fuentes y referencias
Vuelo 401 de Eastern Air Lines (1972) — Cuando nadie estaba mirando el avión
Una bombilla fundida, un piloto automático que se desconecta casi sin avisar y cuatro hombres mirando hacia el mismo sitio. El accidente que enseñó a la aviación a repartir el trabajo en cabina.
