Por que os voos foram cancelados nos EUA

Na tarde de sexta-feira, 13 de novembro de 2026, os aeroportos dos Estados Unidos pararam de deixar avião decolar. Quem estava no portão, no noticiário ou no comentário das redes ouviu a mesma suspeita nas primeiras horas: ataque hacker. A causa ainda não tinha sido dita, e o vazio foi preenchido com invasão, com inteligência artificial e com colapso.

O governo descartou essa possibilidade. O secretário de Transportes, Sean Duffy, e o secretário de Segurança Interna, Markwayne Mullin, informaram que não havia evidência de ataque. Os voos foram cancelados porque a FAA (Administração Federal de Aviação) suspendeu todas as decolagens do país. A rede que o controle de tráfego usa para falar com os aviões falhou durante uma troca de cabos da fornecedora L3Harris: um roteador passou a inundar o sistema. A ordem durou cerca de quatro horas e meia.

O avião que já estava no ar pousou. O que ainda estava no portão ficou no chão. Duffy informou que cerca de 3.500 aeronaves pousaram e que mais de 8.000 operações voltaram naquela noite. A conta dos cancelamentos ainda divergia no sábado. A Reuters, com o Flightradar24, falou em quase 10 mil até o fim da noite de sexta. O administrador da FAA, Bryan Bedford, falou em cerca de 12 mil voos que deixaram de acontecer, e estimou de 4 mil a 5 mil ao longo do sábado. Ligar o sistema de novo não devolveu o passageiro ao voo original. Tripulação, avião e horário tinham saído do lugar juntos.

Respostas diretas

Resumo para quem precisa da causa agora. O relato de cada episódio está nas seções abaixo.

• Por que os voos foram cancelados? A FAA segurou todas as decolagens do país depois que a comunicação e parte dos radares ficaram instáveis, durante uma troca de cabos da L3Harris. A ordem saiu por volta das 17h50 de Brasília e foi retirada por volta das 22h15.
• Foi ataque hacker? Não. Nas primeiras horas a suspeita circulou porque a causa estava aberta. No sábado, Duffy descreveu a troca de cobre por fibra e o roteador que passou a fazer mais de 1.000 tentativas de conexão a cada 4 ou 5 segundos. O Departamento de Segurança Interna informou não haver evidência de ataque.
• Quantos voos caíram? A conta ainda divergia no sábado. A Reuters, com o Flightradar24, falou em quase 10 mil cancelamentos até o fim da noite de sexta. Bedford falou em cerca de 12 mil voos que deixaram de acontecer.
• Já tinha acontecido? Sim. Em 11 de janeiro de 2023, o sistema NOTAM da própria FAA segurou as decolagens domésticas. Em 19 de julho de 2024, uma atualização da CrowdStrike derrubou a frota de várias companhias. Nos dois casos, a apuração afastou ataque.

O que aconteceu na pane aérea de 13 de novembro

O nome técnico da ordem é ground stop: segura a decolagem e deixa pousar quem já está no ar. Foi a terceira vez, desde 2001, que a FAA fez isso com o país inteiro. As anteriores foram o 11 de setembro e a manhã de 11 de janeiro de 2023.

A manutenção daquela sexta era rotineira, num ponto remoto. A linha de cobre ia ser desligada, e a L3Harris passava o trecho para fibra. Duffy disse que essa empresa é a fornecedora histórica e dona da rede que a FAA usa para controlar o espaço aéreo. O roteador novo passou a conversar com o resto da rede mil vezes a cada poucos segundos: mais de 1.000 tentativas de conexão a cada 4 ou 5 segundos. A comunicação com os aviões falhou, e parte dos radares também. A NBC registrou perturbação em 17 dos 22 centros que cuidam do voo entre aeroportos.

O que manteve os aviões no solo, além da falha, foi a demora para achar a origem. Bedford contou que o registro dessa manutenção estava em papel. A equipe levou cerca de 45 minutos para descobrir quem estava mexendo. Duffy ainda não tinha fechado se o erro foi de instalação ou se o equipamento veio com defeito. Sem a origem na mão, a ordem permaneceu.

As companhias falavam em recompor a programação até o fim de domingo. A suspensão levou cerca de quatro horas e meia. A fila dos passageiros atravessou o fim de semana.

A pane aérea nos EUA foi ataque hacker?

Não. No sábado, Duffy disse que, ao isolar o trabalho naquele ponto remoto, os sistemas voltaram. Ele não via indício de ataque. Na noite de sexta, Mullin já tinha dito o mesmo: zero evidência de ataque cibernético. O presidente Donald Trump, na Fox News, afastou ataque e afastou ligação com inteligência artificial.

A desconfiança durou porque, nas primeiras horas, a causa estava aberta. Uma fonte ouvida pela Bloomberg falava em apurar uma atualização de software. Dias antes, a FAA tinha levado aos 22 centros uma ferramenta de apoio aos controladores, o SMART, da Air Space Intelligence. A empresa negou envolvimento. Duffy descartou a ferramenta como origem da pane. Paula Lavigne foi retirada de um avião durante a parada, a caminho do Latin Grammy, e o nome dela entrou nas buscas ao lado de apagão e de voos. Era uma passageira no meio da suspensão. Embraer também apareceu entre as pesquisas relacionadas. A apuração divulgada no sábado não apontou a fabricante.

O mesmo arco já tinha acontecido em janeiro de 2023. Em 19 de janeiro daquele ano, a FAA informou que pessoal contratado apagou arquivos ao tentar sincronizar o banco principal do NOTAM com a cópia de segurança. A agência afirmou não ter evidência de ataque. O NOTAM (Notice to Air Missions) é o aviso que piloto e despacho leem antes de decolar: pista fechada, obstáculo, espaço restrito. Sem ele, a decolagem doméstica ficou suspensa por cerca de 90 minutos na manhã de 11 de janeiro. No fim do dia, a NPR e outros veículos falavam em cerca de 1.300 voos cancelados e cerca de 10 mil atrasados. De novo: nas primeiras horas parecia ataque. A apuração entregou uma mudança que derrubou o sistema e a cópia junto.

Isso já tinha parado os voos dos EUA antes?

Sim, e nem toda manchete de caos aéreo é uma suspensão nacional. A lição para a empresa muda conforme quem quebrou.

11 de janeiro de 2023: o sistema da autoridade

A falha foi da FAA, no NOTAM. O backup caiu junto com o principal porque os dois estavam sendo sincronizados. Quem já voava seguiu até o destino. Quem ia decolar, esperou. A agência afastou ataque dias depois.

19 de julho de 2024: a atualização da CrowdStrike

Uma atualização do sensor Falcon, da CrowdStrike, derrubou computadores Windows com a tela azul. A Microsoft contabilizou 8,5 milhões de máquinas, menos de 1% do parque. O CEO George Kurtz afirmou que não era incidente de segurança nem ataque. American, Delta, United e Allegiant pediram para a FAA segurar a própria frota. Southwest e JetBlue seguiram. O Valor, com o FlightAware, registrou 5.171 voos cancelados no mundo só naquela sexta. A escala de tripulação da Delta não se recompôs, e a companhia ainda cancelava voos dias depois. Em outubro de 2024, a Delta processou a CrowdStrike e alegou cerca de 7 mil voos, 1,3 milhão de passageiros e mais de US$ 500 milhões. Esses números são da ação, posteriores à conta da imprensa na semana do fato.

Paradas que ficaram numa companhia só

O Natal da Southwest em 2022 começou com tempestade e estourou num sistema de escala que não recolocou gente e avião. O Departamento de Transportes fechou em 16.900 voos cancelados. Na véspera de Natal de 2024, a American pediu ground stop da própria frota por um hardware da fornecedora DXC. Em agosto de 2025, a United segurou voos por falha no sistema interno de peso e balanceamento. Nesses três, o restante do país continuou voando.

O que se repete quando o voo para

Os episódios que o público chama de apagão aéreo têm o mesmo miolo. A primeira leitura é ataque. A apuração, nos casos nacionais de 2023, 2024 e 2026, entrega uma mudança que saiu do controle. Nenhum deles precisou de um invasor.

• Um terceiro mexe no sistema que a operação não vive sem. Em 2023, contratados no banco do NOTAM. Em 2024, a atualização da CrowdStrike e o hardware da DXC. Em 2026, a L3Harris na rede do controle de tráfego.
• A mudança sai sem isolamento. O roteador de 2026 falou com o resto da rede mil vezes a cada poucos segundos. A atualização de 2024 chegou às máquinas dos clientes numa janela de pouco mais de uma hora. Em 2026, a lista de quem estava trabalhando estava em papel.
• A cópia de segurança acompanha o erro. Em 2023, corrigir a sincronização entre o banco principal e o backup derrubou os dois. Arquivo guardado e restauração testada são registros diferentes.
• A pane dura horas. A fila dura dias. A suspensão de 2026 levou cerca de quatro horas e meia. A malha ainda se arrumava no domingo. A Delta, em 2024, seguiu cancelando depois que a atualização já tinha sido revertida.

O que mais aconteceu nesta semana

Quem saiu da pane aérea e abriu o celular encontrou outra suspeita de ataque no mesmo fim de semana. Cada fato tem causa própria. Nenhum deles derrubou o controle de tráfego dos EUA.

A Microsoft ficou fora do ar entre 12 e 14 de novembro. Outlook, Teams e o Copilot falharam em mais de 70 países. Quem viu o e-mail cair no mesmo dia dos voos juntou as duas coisas. A empresa atribuiu a queda a uma mudança de capacidade de rede e afirmou que não havia ataque nem agente de inteligência artificial. O Azure continuou funcionando. A Microsoft também afirmou que essa queda não provocou a suspensão dos voos.

A Binance voltou ao noticiário no mesmo dia 13 porque o Departamento de Justiça anunciou o bloqueio de mais de US$ 1,2 bilhão. Esse caso, sim, foi ataque. O roubo em si foi em 29 de outubro: cerca de US$ 6,3 bilhões, e o FBI atribuiu o caso a um grupo ligado à Coreia do Norte. A entrada começou com uma entrevista de emprego falsa. O anúncio judicial é que colou o roubo antigo na sexta da pane aérea.

Também circularam a apuração da Nvidia sobre uma suspeita de espionagem envolvendo Jensen Huang, com a empresa dizendo não ter indício de vazamento de segredo, e uma lista de 33 países que recomendam reserva de água e comida. Essa lista soma orientações antigas de proteção civil, como a reserva de 72 horas da União Europeia, de março de 2025. Não nasceu da pane de sexta.

O relato desses casos está em queda da Microsoft: o que derrubou Outlook e Teams.

O que a sua empresa tem a ver com um apagão de voos

O caso é de aviação. O desenho aparece em qualquer operação que fatura, atende ou entrega por um sistema de terceiro. Se a nuvem, a folha, o pedido ou a nota fiscal param quando o fornecedor erra uma janela, a segunda-feira da sua empresa parece o sábado dos aeroportos americanos: o conserto leva uma hora, e a fila leva dias.

Nas primeiras horas de sexta, a conversa pública foi inteira sobre hacker. A apuração mostrou outra coisa: uma mudança de fornecedor, um registro em papel e um sistema que ninguém conseguiu isolar a tempo. Quem só se protege de invasão deixa esse tipo de parada sem dono. Vazamento leva o dado. Apagão tira o serviço. Os dois param a empresa.

Como a ISO 27001 protege a empresa desse tipo de incidente

A ISO 27001 é a norma que organiza essa proteção. Ela monta um sistema de gestão da segurança da informação (SGSI): a empresa passa a saber o que é crítico, quem pode mexer, qual fornecedor segura a operação e como seguir atendendo se o sistema cair. Serve para evitar o incidente que nasce de uma mudança sem controle e para segurar a empresa quando o ataque é real.

O que a sexta mostrou solto é exatamente o que a norma coloca sob regra. Estes são os pontos que uma empresa usa para não repetir o desenho da pane:

• Gestão de mudanças (controle 8.32). O que pode mudar em produção, quem aprova, em que janela, como se volta atrás e onde fica o registro. Em 2026 o registro estava em papel, e a equipe levou 45 minutos para achar a origem. Com a mudança registrada antes, a origem não se procura no meio do apagão.
• Fornecedores (controles 5.19 a 5.22). Avaliação, contrato e acompanhamento de quem opera o pedaço crítico. A rede da FAA, o sensor da CrowdStrike e o hardware da DXC eram de terceiros. O mapa está em Anexo A e políticas.
• Backup (controle 8.13). Cópia que se restaura e que o mesmo erro não apaga junto. Foi o que aconteceu no NOTAM em 2023: a correção derrubou o banco principal e a reserva ao mesmo tempo.
• Continuidade (controles 5.29 e 5.30). Como o serviço essencial segue durante a interrupção. A pane foi curta. O prejuízo ficou na semana seguinte, porque não havia outro jeito de operar.
• Incidentes (controles 5.24 a 5.28). Quem decide, quem fala com cliente e equipe, o que se anota e o que se aprende. Nas primeiras horas de sexta a causa estava aberta e a suspeita de ataque ocupou esse intervalo. Quem tem dono de comunicação ocupa esse lugar antes do boato.

A empresa escolhe esses controles na Declaração de Aplicabilidade, conforme o próprio risco. O caminho para implantar está em requisitos da ISO 27001 e em consultoria ISO 27001.

O que fazer agora

O passo útil é pequeno e dá para verificar na próxima reunião de direção.

• Liste os fornecedores que param a operação com uma mudança. Rede, nuvem, pedidos, folha, atendimento, nota fiscal. Sem essa lista, o risco não está nomeado.
• Exija o registro antes da janela. O que muda, quem aprova, como volta atrás, em que horário. Mudança crítica fora da janela vira incidente.
• Teste a restauração do backup num ambiente separado. Conferir se o arquivo existe não teria segurado o NOTAM. O backup precisa sobreviver ao erro que atingiu o principal.
• Defina quem fala na primeira hora. Dá para dizer que o serviço parou e o que o cliente faz enquanto isso, com a causa ainda aberta. Foi nesse intervalo que a sexta virou "ataque hacker" antes de qualquer apuração.
• Anote indisponibilidade no mesmo fluxo de um vazamento. A revisão da direção olha os dois.

Se a sua operação para quando um fornecedor erra uma janela, o próximo passo é ver o que já existe de proteção. A consultoria ISO 27001 monta esse sistema. Quem emite o certificado é o organismo acreditado. Diagnóstico gratuito