Рейс 72 авиакомпании Qantas ( QF72 ) был регулярным рейсом из аэропорта Сингапура Чанги в аэропорт Перт на самолете Airbus A330 . 7 октября 2008 года самолет совершил аварийную посадку в аэропорту Лермонт недалеко от города Эксмут, Западная Австралия , после авиационного происшествия , включавшего пару внезапных неконтролируемых маневров снижения , которые привели к серьезным травмам, включая переломы, рваные раны и травмы позвоночника, у нескольких пассажиров и членов экипажа. [1] [2] [3] [4] [5] В Лермонте самолет встретили сотрудники Королевской медицинской службы Австралии и CareFlight . [6] [7] Четырнадцать человек были доставлены по воздуху в Перт для госпитализации, еще тридцать девять человек также обратились в больницу. [8] [9] [10] [11] В целом один член экипажа и одиннадцать пассажиров получили серьезные травмы, в то время как восемь членов экипажа и девяносто девять пассажиров получили легкие травмы. [12] Расследование Австралийского бюро безопасности на транспорте (ATSB) выявило неисправность одного из трех инерциальных опорных блоков воздушных данных (ADIRU) самолета и ранее неизвестное ограничение в программном обеспечении основного компьютера электродистанционной системы управления полетом (FCPC) самолета Airbus A330 .
В аварии участвовал самолет Airbus A330-303, зарегистрированный как VH-QPA. [13]
Экипаж возглавлял капитан Кевин Салливан (53), бывший пилот ВМС США (1977–1986), который переехал в Австралию. Первым офицером был Питер Липсетт, а вторым офицером — Росс Хейлз. У капитана Салливана было 13 592 летных часа, в том числе 2 453 часа на Airbus A330. У первого офицера Липсетта было 11 650 летных часов, из них 1 870 на Airbus A330. У второго офицера Хейлза было 2 070 летных часов, из них 480 на Airbus A330. [14]
Помимо трех членов экипажа, на борту находились девять членов бортпроводников и 303 пассажира, всего на борту находилось 315 человек. [15]
7 октября 2008 года в 09:32 SST рейс 72 авиакомпании Qantas с 315 пассажирами на борту вылетел из Сингапура регулярным рейсом в Перт, Западная Австралия . К 10:01 самолет достиг крейсерской высоты около 37 000 футов (11 000 м) и поддерживал крейсерскую скорость 0,82 Маха.
Инцидент начался в 12:40:26 WST , когда один из трех блоков инерциальной системы отсчета воздушных данных (ADIRU) самолета начал предоставлять неверные данные бортовому компьютеру. В ответ на аномальные данные автопилот автоматически отключился. Через несколько секунд пилоты получили электронные сообщения на электронном централизованном мониторе самолета , предупреждающие их о неисправностях в работе автопилота и инерциальной системы отсчета, а также противоречивые звуковые предупреждения о сваливании и превышении скорости. В это время капитан начал вручную управлять самолетом. Затем автопилот был снова включен, и самолет начал возвращаться на выбранный ранее эшелон полета. Автопилот был отключен экипажем примерно через 15 секунд и оставался отключенным до конца полета.
В 12:42:27 самолет совершил внезапный, неуправляемый маневр тангажа вниз, испытывая −0,8 g , [примечание 1] достигнув 8,4 градуса тангажа вниз и быстро снижаясь на 650 футов (200 м). Двадцать секунд спустя пилоты смогли вернуть самолет на назначенный крейсерский эшелон полета FL370 . В 12:45:08 самолет совершил второй неуправляемый маневр аналогичного характера, на этот раз вызвав ускорение +0,2 g , [примечание 2] угол наклона вниз на 3,5 градуса и потерю высоты на 400 футов (120 м); летный экипаж смог восстановить назначенный горизонтальный полет самолета 16 секунд спустя. [16] [17] Непристегнутые (и даже некоторые пристегнутые) пассажиры и члены экипажа были разбросаны по салону или раздавлены багажом на верхней полке, а также врезались в двери багажного отделения и через них. Пилоты стабилизировали самолет и объявили состояние тревоги , которое позже было обновлено до сигнала бедствия, когда летному экипажу сообщили о степени травм. [8] [18]
Расследование Австралийского бюро безопасности на транспорте (ATSB) было поддержано Австралийским управлением безопасности гражданской авиации , Qantas, Французским бюро расследований и анализа безопасности гражданской авиации (BEA) и Airbus . [3] Копии данных с бортового самописца и бортового речевого самописца были отправлены в BEA и Airbus. [17]
Самолет был оснащен инерциальным эталонным блоком воздушных данных (ADIRU) производства Northrop Grumman ; следователи отправили блок в Northrop Grumman в США для дальнейшего тестирования. [19] [20] 15 января 2009 года Европейское агентство по безопасности полетов (EASA) выпустило чрезвычайную директиву по летной годности [21] для решения проблемы самолетов A330 и A340, оснащенных ADIRU производства Northrop-Grumman, которые неправильно реагировали на неисправный инерциальный эталон.
В предварительном отчете ATSB определило неисправность, возникшую в ADIRU номер один, как «вероятную причину события»; ADIRU, одно из трех таких устройств на самолете, начало передавать неверные данные в другие системы самолета. [22] [23]
Первоначальные последствия разлома были следующими: [4]
Примерно через две минуты ADIRU № 1, который передавал данные на основной индикатор полета капитана, выдал очень высокие (и ложные) показания угла атаки самолета (AOA), что привело к: [4]
AOA является критически важным параметром полета, и системы управления полетом с полным контролем, такие как те, что установлены на самолетах A330/A340, требуют точных данных AOA для правильной работы. Самолет был оснащен тремя ADIRU для обеспечения избыточности для отказоустойчивости, а FCPC использовали три независимых значения AOA для проверки их согласованности. В обычном случае, когда все три значения AOA были действительными и согласованными, среднее значение AOA 1 и AOA 2 использовалось FCPC для их вычислений. Если либо AOA 1, либо AOA 2 значительно отклонялись от двух других значений, FCPC использовали запомненное значение в течение 1,2 секунд. Алгоритм FCPC был очень эффективен, но он не мог правильно управлять сценарием, когда в AOA 1 или AOA 2 возникало несколько всплесков с интервалом в 1,2 секунды, то есть если 1,2-секундный период использования запомненного значения заканчивался во время другого всплеска.
Как и в случае с другими критически важными для безопасности системами, разработка системы управления полетом A330/A340 в 1991 и 1992 годах включала множество элементов для минимизации риска ошибки проектирования, включая экспертные оценки, оценку безопасности системы (SSA), а также тестирование и моделирование для проверки и подтверждения системных требований. Ни одно из этих мероприятий не выявило ограничения проектирования в алгоритме AOA FCPC.
Режим отказа ADIRU ранее не встречался и не был идентифицирован производителем ADIRU в его деятельности SSA. В целом, процессы проектирования, проверки и валидации, используемые производителем самолета, не в полной мере учитывали потенциальные эффекты частых скачков данных от ADIRU.
Airbus заявила, что ей неизвестно о подобном инциденте, произошедшем ранее на самолете Airbus. Она выпустила информационный телекс для операторов самолетов A330 и A340 с процедурными рекомендациями и контрольными списками для минимизации риска в случае подобного инцидента. [4]
После детального судебно-медицинского анализа FDR, программного обеспечения FCPC и ADIRU было обнаружено, что центральный процессор ADIRU испортил данные AOA. Точная природа повреждения заключалась в том, что центральный процессор ADIRU ошибочно перемаркировал слово данных высоты , так что двоичные данные, которые представляли 37 012 (высота на момент инцидента), представляли угол атаки 50,625°. Затем FCPC обработал ошибочно высокие данные AOA, включив режим защиты от высокого AOA , который отправил команду в электрическую систему управления полетом, чтобы опустить нос. [14]
Было исследовано несколько потенциальных типов триггеров, включая программные ошибки, повреждение программного обеспечения, аппаратные сбои, электромагнитные помехи и вторичные высокоэнергетические частицы, генерируемые космическими лучами , которые могут вызвать переворот бита . Хотя окончательного вывода достичь не удалось, достаточная информация из нескольких источников позволила сделать вывод о том, что большинство потенциальных триггеров вряд ли были задействованы. Гораздо более вероятным сценарием было то, что незначительная слабость оборудования в какой-то форме сделала блоки восприимчивыми к воздействию некоторого типа фактора окружающей среды, что и вызвало режим отказа. [14]
Хотя возникли предположения, что помехи от военно-морской станции связи Гарольда Э. Холта или персональных электронных устройств пассажиров могли быть причастны к инциденту, ATSB оценила эту возможность как «крайне маловероятную» [14] .
В заключительном отчете ATSB, опубликованном 19 декабря 2011 года, сделан вывод о том, что инцидент «произошел из-за сочетания конструктивного ограничения в программном обеспечении FCPC Airbus A330/A340 и режима отказа, затронувшего один из трех ADIRU самолета. Конструктивное ограничение означало, что в очень редкой и специфической ситуации множественные скачки данных AOA от одного из ADIRU могли привести к тому, что FCPC отдаст команду самолету на снижение тангажа». [14]
27 декабря 2008 года самолет Qantas A330-300, выполнявший рейс из Перта в Сингапур, попал в аварию примерно в 260 морских милях (480 км) к северо-западу от Перта и в 350 морских милях (650 км) к югу от аэропорта Лермонт в 17:29 WST, при полете на эшелоне FL360 . Автопилот отключился, и экипаж получил предупреждение о проблеме с ADIRU № 1. Экипаж выполнил пересмотренную процедуру, выпущенную Airbus после предыдущей аварии, и вернулся в Перт без происшествий. ATSB включило инцидент в свое существующее расследование катастрофы рейса 72. [24] Инцидент снова подстегнул спекуляции в СМИ относительно значимости вышеупомянутого объекта Гарольда Э. Холта, при этом Австралийская и Международная ассоциации пилотов призвали запретить коммерческим самолетам полеты в этом районе в качестве меры предосторожности, пока события не будут лучше изучены, [25] [26] в то время как менеджер объекта заявил, что «крайне, крайне маловероятно», что было вызвано какое-либо вмешательство. [27]
Городские и государственные службы экстренной помощи и здравоохранения отреагировали. Королевская летающая врачебная служба и реактивный самолет скорой помощи CareFlight эвакуировали 20 более тяжело раненых в Перт. Остальные были госпитализированы в близлежащую больницу Эксмута. Qantas отправила два самолета с медицинскими бригадами и таможенниками из Перта в Эксмут, чтобы помочь с лечением раненых и доставить тех, кто не пострадал, обратно в Перт. Людям, которые не захотели лететь в ту ночь, предоставили жилье в Эксмуте.
VH-QPA получил незначительные повреждения; он был отремонтирован и возвращен в эксплуатацию компанией Qantas. [28]
После аварии Qantas предложила компенсацию всем пассажирам. Авиакомпания объявила, что возместит стоимость всех поездок по своим маршрутам, включая аварийный рейс, предложит ваучер, эквивалентный обратному рейсу в Лондон, применимый к их классу путешествия, и оплатит медицинские расходы, возникшие в результате аварии. Дальнейшие требования о компенсации будут рассматриваться в каждом конкретном случае, [29] при этом несколько пассажиров рейса подали иск против Qantas. Одна пара утверждала, что они были пристегнуты ремнями безопасности во время инцидента, и усомнилась в том, как Qantas вела их дела. [30] [31] Постоянно травмированному бортпроводнику Фаззи Майаве посоветовали не принимать компенсацию в размере 35 000 новозеландских долларов от Qantas, чтобы он мог принять участие в коллективном иске против Airbus и Northrop Grumman. Однако дело было прекращено по процессуальным основаниям, оставив Майаву без компенсации. Он по-прежнему не мог работать или водить транспортное средство. [32]
В 2018 году события Qantas 72 были показаны в «Свободном падении» (сезон 18, эпизод 7) канадского телесериала Mayday . [33] В мае 2019 года в Австралии была опубликована книга об инциденте Кевина Салливана (капитана рейса). [34] В июне 2019 года в программе Sunday Night телеканала Seven Network события Qantas 72 были представлены через воспоминания нескольких пассажиров и членов экипажа, которые были на борту рейса, включая Салливана и бортпроводника Фаззи Майаву, а также комментарии капитана рейса 1549 авиакомпании US Airways Чесли «Салли» Салленбергера , но Qantas запретила любому из своих нынешних сотрудников давать интервью об инциденте, включая Диану Кейси, менеджера по работе с клиентами, которая не находилась на дежурстве и помогала многим другим на борту, несмотря на то, что сама получила травмы. [35]
{{cite news}}
: CS1 maint: несколько имен: список авторов ( ссылка )