Korean Air lines 007 - La orden de Kornukov
El 1 de septiembre de 1983, un Boeing 747 de Korean Air Lines despegó de Anchorage rumbo a Seúl con 269 personas a bordo. Cinco horas después había desaparecido del cielo, derribado por un caza soviético sobre el Mar de Japón. No hubo supervivientes.
Lo perturbador de este caso no es solo la tragedia: es la cadena de fallos independientes que tuvieron que alinearse para que ocurriera. Un autopiloto en el modo equivocado. Un sistema que no avisaba de su propio error. Una defensa aérea bajo presión política. Un piloto que vio lo que tenía delante y decidió callar. Y un gobierno que eligió la mentira durante casi una década.
En esta página reconstruimos lo que pasó esa noche con el detalle técnico que el caso merece: la geometría del error de navegación, la secuencia de la intercepción, la física del derribo, y las consecuencias que todavía hoy dan forma a la aviación que conocemos. Todo contrastado con el informe final del ICAO de 1993 y las fuentes primarias disponibles.
| Korean Air Lines Vuelo 007 — Ficha del accidente | |
|---|---|
| Fecha: | 1 de septiembre de 1983, 18:26 h UTC (derribo) |
| Aeronave: | Boeing 747-230B · Matrícula HL7442 ⚠ Construcción nº 186 · 11,5 años de servicio · operado antes por Condor y Lufthansa |
| Aerolínea: | Korean Air Lines (KAL) |
| Ruta: | Nueva York-JFK → Anchorage, Alaska (escala técnica, PANC) → Seúl-Gimpo (RKSS) |
| Ocupantes: | 246 pasajeros + 23 tripulantes = 269 a bordo |
| Nacionalidades: | 105 surcoreanos · 62 estadounidenses · 28 japoneses · 23 taiwaneses · 16 filipinos · y ciudadanos de otros 11 países (16 nacionalidades en total) |
| Fallecidos: | 269 — ningún superviviente |
| Lugar del impacto: | Mar de Japón, cerca de la isla Moneron · oeste de Sajalín · ~570 m de profundidad |
| Fase del vuelo: | Crucero transoceánico (ruta NOPAC R-20) · derribo a FL350 (~10.600 m) |
| Tiempo en el aire tras el impacto: | ~12 minutos · el CVR se detuvo 1 min 44 s después de la detonación |
| Comandante: | Cap. Chun Byung-in · 45 años · 10.627 h totales (6.618 en 747) |
| Informe oficial: | ICAO · Doc 9407 Informe provisional dic. 1983 · Informe final julio 1993, tras la entrega de las cajas negras por Rusia en 1992. |
El Boeing 747-230B HL7442, fotografiado antes del accidente. Había volado para Condor y Lufthansa antes de incorporarse a la flota de Korean Air Lines.
línea temporal
Condiciones climatológicas: Crucero nocturno transoceánico · Ruta NOPAC R-20 · Plena Guerra Fría, con la defensa aérea soviética en alerta máxima tras los ejercicios FleetEx '83 · Un Boeing RC-135 de la USAF operando en la misma zona horas antes · Sin factores meteorológicos adversos.
Factores clave: Autopiloto operando en modo HEADING en lugar de INS durante todo el crucero · Ausencia de alarma que distinguiera "INS armado" de "INS capturando ruta" · Falta de verificación cruzada de posición entre radar civil y militar en Anchorage · Radar soviético de Kamchatka averiado y reportado falsamente como operativo · Confusión de la firma de radar del 747 con la del RC-135 · Decisión de la cadena de mando soviética de derribar antes de identificar con certeza el objetivo · Cajas negras recuperadas en secreto por la URSS y ocultadas durante nueve años.
El 1 de septiembre de 1983, el vuelo KE007 de Korean Air Lines llevaba más de cinco horas desviado de su ruta sin que nadie a bordo lo supiera: un autopiloto que nunca salió del modo HEADING lo arrastró 185 millas náuticas hacia territorio soviético, en la peor noche posible de la Guerra Fría. Cuando el Mayor Osipovich disparó sus misiles, el Boeing no se desintegró: voló doce minutos más en una espiral descendente. El registrador de voz se detuvo a un minuto y cuarenta y cuatro segundos del impacto, capturando a una tripulación que gestionaba una emergencia sin saber que un caza acababa de derribarla. Murieron las 269 personas a bordo, de 16 nacionalidades.
La tripulación
La tripulación técnica del KE007 eran tres profesionales con experiencia sobrada para la ruta. El comandante Chun Byung-in había sido piloto militar y acumulaba más de diez mil horas de vuelo; sus dos compañeros sumaban juntos casi trece mil más. No fue una tripulación inexperta ni temeraria: programaron el sistema de navegación, hicieron sus reportes de posición y, en el último minuto y medio de vuelo, gestionaron una emergencia imposible con los procedimientos que tenían a mano.
El registrador de voz, recuperado nueve años después del accidente, confirmó lo más perturbador de su historia: en ningún momento supieron que estaban fuera de ruta, ni que un caza los había estado siguiendo, ni qué los había golpeado. Por eso conviene mirarlos no como responsables de un error, sino como el último eslabón de una cadena de fallos que empezó mucho antes de que ellos pusieran un pie en la cabina.
Análisis técnico
Heading vs. INS
Para entender por qué un avión moderno, pilotado por una tripulación experimentada, pudo alejarse más de trescientos kilómetros de su ruta sin que nadie lo notara, hay que entender cómo navegaba un Boeing 747 en 1983. No existía GPS civil. La posición del avión sobre el océano no se obtenía mirando a ningún satélite, sino mediante un sistema que el propio avión llevaba a bordo y que funcionaba completamente a ciegas: el INS, el sistema de navegación inercial.
Un INS es, en esencia, un conjunto de giroscopios y acelerómetros de altísima precisión que miden cada cambio de velocidad y de dirección de la aeronave. Partiendo de una posición inicial conocida —la del aparcamiento en el aeropuerto, introducida a mano antes de despegar— el sistema va integrando esos movimientos para calcular, en todo momento, dónde está el avión. No necesita referencias externas: ni radiofaros, ni estaciones de tierra, ni señales de radio. Por eso era la tecnología ideal para cruzar el Pacífico, donde durante horas no hay ninguna ayuda a la navegación bajo las alas.
El error invisible: HEADING vs. INS
El autopiloto del Boeing 747-200 tenía cuatro modos de navegación lateral. Dos de ellos son clave para entender este accidente, y la diferencia entre ambos lo explica casi todo.
MODE: HEADING
- Mantiene un rumbo magnético constante, como una brújula fija.
- No corrige el viento lateral.
- No compensa la diferencia entre norte magnético y geográfico (15°+ en latitudes árticas).
- No sigue ningún waypoint: solo apunta en una dirección.
MODE: INS
- Sigue una ruta programada de waypoints geográficos.
- Corrige continuamente posición, deriva y viento.
- Compensa la curvatura terrestre (ruta ortodrómica).
- Es el modo obligatorio en crucero transoceánico.
El protocolo obligaba a pasar a INS antes de abandonar el último waypoint continental. Pero el INS del 747 solo "capturaba" la ruta si el avión estaba dentro de 7,5 millas náuticas de ella. Si se activaba fuera de ese margen, el panel mostraba INS ARMED… pero el autopiloto seguía físicamente en modo HEADING.
El fallo de diseño: no había ninguna alarma que distinguiera "INS armado y capturando" de "INS armado pero todavía volando en HEADING". El piloto veía INS ARMED y asumía que todo era correcto. El avión, mientras tanto, seguía recto hacia el norte.
Pero el INS no vuela el avión por sí solo. Es una fuente de información que el autopiloto puede seguir, siempre y cuando esté configurado para ello. Y ahí está el matiz que lo cambia todo: el autopiloto del 747 podía seguir la ruta calculada por el INS, o podía limitarse a mantener un rumbo fijo de brújula, ignorando por completo hacia dónde decía el INS que había que ir. Eran dos modos distintos, seleccionables por la tripulación, y la diferencia entre uno y otro —invisible si nadie la comprobaba— es exactamente lo que separó al KE007 de su destino. La tarjeta siguiente desglosa esos dos modos y por qué confundirlos resultó fatal.
La física del derribo
Cuando se habla de un avión "derribado por un misil", la imagen mental que casi todos tenemos es la de una explosión que parte la aeronave en pedazos en el aire. La realidad de lo que le ocurrió al KE007 fue distinta, y entenderla exige detenerse un momento en cómo funciona realmente un misil aire-aire moderno. Porque la diferencia entre lo que la gente imagina y lo que de verdad pasó es precisamente lo que explica los doce minutos más desconcertantes de toda esta historia.
Misil Kaliningrad P-98 (K-98) montado en un Sukhói Su-15T.
Los misiles que disparó Osipovich no estaban diseñados para chocar contra su blanco. Un impacto directo entre dos objetos que vuelan a cientos de metros por segundo es, de hecho, estadísticamente improbable y poco fiable. Por eso la mayoría de los misiles antiaéreos no buscan el contacto, sino la cercanía: llevan una espoleta de proximidad, un pequeño sistema —normalmente un radar o un sensor óptico— que detecta cuándo el misil ha llegado a la distancia mínima de su objetivo y detona la cabeza de guerra en ese instante. La cabeza no contiene solo explosivo: está rodeada de metralla, fragmentos metálicos que la detonación dispersa en un cono a gran velocidad. El daño no lo hace la onda expansiva, lo hace esa nube de esquirlas atravesando la estructura del avión.
Esto tiene una consecuencia que resulta contraintuitiva: un misil de proximidad que detona a varias decenas de metros de un avión grande no lo destruye necesariamente. Lo hiere. La metralla perfora el fuselaje, corta cables, daña sistemas, abre la cabina a la presión exterior — pero una mole de más de doscientas toneladas como un 747 no se desintegra por ello. Puede seguir volando, malherida, mientras sus tripulantes intentan entender qué le ocurre a una máquina que de repente responde mal y pierde presión sin causa aparente. La tarjeta siguiente muestra las cifras concretas de lo que pasó en esos segundos: a qué distancia detonó el misil, qué sistemas se llevó por delante, y cuánto tiempo siguió el avión en el aire después.
Por qué el avión no cayó de inmediato
Osipovich disparó dos misiles R-98: uno de guía infrarroja, que persigue el calor de los motores, y uno con espoleta de proximidad por radar, diseñado para detonar al pasar cerca del objetivo sin necesidad de impactar directamente.
La espoleta de proximidad detonó por detrás del 747. La metralla seccionó cables de control del elevador y dañó tres de los cuatro sistemas hidráulicos, abriendo además una brecha en el fuselaje que provocó la descompresión. Pero no destruyó la estructura: los motores siguieron funcionando y el avión permaneció parcialmente controlable.
El mito que conviene desmontar: el misil no partió el avión en dos. El KE007 voló doce minutos más en una espiral descendente. Esos doce minutos —y lo que el CVR registró en ellos— son la prueba de que la tripulación nunca supo qué la había golpeado.
La investigación y el encubrimiento
Que hoy conozcamos con precisión lo que ocurrió aquella noche es, en sí mismo, el resultado de una batalla que duró casi una década. Porque la primera reacción de la Unión Soviética no fue explicar lo sucedido, sino negarlo: primero afirmó no saber nada del avión, después admitió el derribo pero lo presentó como respuesta a una misión de espionaje deliberada, y sostuvo haber disparado advertencias y haber intentado contacto por radio. Ninguna de esas afirmaciones resistiría el escrutinio posterior.
El problema para los investigadores del ICAO era que carecían de las dos piezas que habrían cerrado el caso: los datos de radar soviéticos y las cajas negras del avión. Lo que no se supo hasta mucho después es que la URSS sí tenía los registradores. Buques de su Armada localizaron los restos en el fondo del Mar de Japón y recuperaron las cajas en secreto apenas seis semanas después del accidente. Un memorando interno firmado por el ministro de Defensa Ustinov y el jefe del KGB Chebrikov ordenaba mantener esa recuperación en el más estricto secreto y evitar que los datos llegaran a Occidente. Con esa información enterrada en Moscú, el informe del ICAO de 1983 solo pudo plantear hipótesis.
El muro empezó a agrietarse con el propio régimen que lo había levantado. En 1991, el periódico Izvestia localizó al piloto Osipovich, ya retirado, y obtuvo de él el reconocimiento de que no había disparado proyectiles trazadores —desmontando la versión oficial de las advertencias visibles—. Y en 1992, en pleno desmantelamiento de la URSS, Borís Yeltsin entregó por fin las cajas negras a Corea del Sur, que las trasladó al ICAO. El informe final de 1993 confirmó la hipótesis técnica y descartó por completo cualquier indicio de espionaje. La cronología que sigue resume esos nueve años entre el derribo y la verdad.
Nueve años entre el derribo y la verdad
El KE007 fue derribado en 1983, pero el informe que confirmó qué había pasado no llegó hasta 1993. En medio, una década de negativas, una recuperación secreta de las cajas negras y un encubrimiento que solo se rompió con el colapso de la propia URSS.
El derribo. El KE007 cae en el Mar de Japón con 269 personas a bordo. La URSS niega inicialmente cualquier conocimiento del avión.
La recuperación secreta. Buques soviéticos localizan los restos y recuperan el CVR y el FDR. El memorando Ustinov–Chebrikov ordena ocultarlo y evitar que lleguen a Occidente.
Informe sin pruebas. El ICAO publica un informe provisional. Sin radar soviético ni cajas negras, solo puede plantear hipótesis. El caso queda técnicamente abierto.
▸ 8 años de silencioLa primera grieta. El diario Izvestia localiza a Osipovich, retirado, que reconoce no haber disparado trazadores. Se desmonta la versión oficial de las advertencias visibles.
Yeltsin entrega las cajas. Con la URSS ya disuelta, Rusia entrega los registradores a Corea del Sur, que los traslada al ICAO. Por fin pueden analizarse.
La verdad confirmada. El informe final del ICAO ratifica el error de navegación por el modo HEADING y descarta por completo cualquier indicio de espionaje.
Lecciones y legado
El GPS civil
Semanas después del accidente, Reagan anunció que el GPS militar, aún en desarrollo, se abriría a la aviación civil. La lógica era directa: con navegación por satélite, una desviación de 185 millas náuticas habría sido imposible de ignorar. El GPS llegó al uso civil en 1994 y hoy es la columna vertebral de la navegación mundial.
El Artículo 3 bis del Convenio de Chicago
El ICAO impulsó una enmienda que prohíbe explícitamente el uso de armas contra aeronaves civiles en vuelo, sea cual sea la violación de espacio aéreo. Aprobada en 1984, entró en vigor en 1998. Que no siempre se respete —como en el caso del FR4978 de Ryanair en 2021— no resta que su existencia nazca directamente de esta tragedia.
El rediseño del autopiloto
Boeing corrigió la interfaz del 747 para que el estado del modo de navegación fuera inequívoco en todo momento. El principio —el modo activo de un sistema crítico debe ser siempre visible— se convirtió en estándar de diseño de cabina y sigue vigente en la aviación moderna.
La transformación de Korean Air
Tras una larga serie de accidentes que se prolongó hasta los años 90, Korean Air emprendió una reforma profunda con consultores de Delta y Boeing: nuevo CRM, formación intensiva y cambio de la cultura jerárquica de cabina. Hoy figura entre las aerolíneas más seguras del mundo.
“Tres fallo distintos. Tres instituciones distintas. Un resultado irreversible.”
Fuentes y referencias
Fuentes y referencias
Reapertura del caso tras la entrega de los registradores por Rusia en 1992. Confirma el error de navegación y descarta el espionaje. Documento de referencia principal del caso (Doc 9407).
Primera investigación, realizada sin acceso a las cajas negras ni al radar soviético. Solo pudo plantear hipótesis.
Orden interna de mantener en secreto la recuperación de los registradores y evitar que llegaran a Occidente. Pieza clave para documentar el encubrimiento de nueve años.
El piloto del Su-15 reconoce no haber disparado trazadores, desmontando la versión oficial de las advertencias visibles.
