Apagão aéreo nos EUA: foi ataque hacker? O que já se sabe

A FAA parou todas as decolagens dos EUA por mais de 4 horas. A linha do tempo, a causa provável, se foi ataque hacker e o que ainda falta saber.

por Cleverson Gouvêa

Torre de controle de tráfego aéreo ao entardecer, com avião se aproximando, ilustrando o apagão aéreo nos EUA

O apagão aéreo nos EUA de sexta-feira, 13 de novembro de 2026, parou todas as decolagens do país por mais de quatro horas e deixou milhares de voos cancelados, inclusive neste sábado. A pergunta que mais apareceu nas redes foi se o apagão aéreo nos EUA tinha sido um ataque hacker. Neste post eu reúno o que já se sabe, o que ainda não se sabe e o que essa pane ensina para quem cuida de qualquer sistema crítico, de um aeroporto ao site da sua empresa.

TL;DR (atualizado às 7h de Brasília, 14/11/2026)

  • A FAA, agência de aviação dos Estados Unidos, mandou parar todas as decolagens do país na tarde de sexta, por volta das 17h40 de Brasília. A ordem só caiu às 22h15.
  • O motivo oficial foi uma falha de comunicação que atingiu os centros regionais de controle de tráfego aéreo. Radar e rádio ficaram instáveis, mas, segundo o governo, não se perderam por completo.
  • Não há indício de ataque hacker. O Departamento de Segurança Interna (DHS), o FBI e o Departamento de Transportes disseram não ver sinal de ação criminosa, mas a investigação continua.
  • A explicação mais citada até agora: roteadores e switches antigos ficaram sobrecarregados depois de mudanças na rede (equipamentos novos, atualização ou correções de segurança).
  • Foram mais de 4.700 voos cancelados e 10 mil atrasados só na sexta. A malha deve levar dias para normalizar.

Linha do tempo do apagão aéreo nos EUA (horário de Brasília)

Montei esta linha do tempo do apagão aéreo nos EUA a partir das declarações oficiais e da cobertura da imprensa americana. Os horários foram convertidos para Brasília (duas horas a mais que a costa leste dos EUA). Alguns são aproximados, porque as fontes divergem em poucos minutos.

Sexta-feira, 13/11

  • Por volta das 17h30: segundo o secretário de Transportes, Sean Duffy, a FAA começa a ter "instabilidade no radar e nas comunicações" em centros de controle e em controles de aproximação.
  • Entre 17h36 e 17h54: a FAA emite um ground stop nacional, ou seja, nenhum avião decola em nenhum aeroporto dos EUA. O motivo declarado: "circunstâncias extraordinárias e razões de segurança". Havia entre 3.100 e 3.500 aviões no ar.
  • 18h16: Duffy confirma nas redes um "problema de comunicação que afeta todos os centros de controle de rota" (são 22 no país).
  • 19h52: a FAA informa que "todos os voos foram localizados". Voos internacionais passam a ser tratados caso a caso. Evacuações médicas, transporte de órgãos e operações policiais continuam liberados.
  • 21h05: mais de 820 voos já tinham sido desviados para outros aeroportos, segundo a Cirium.
  • 22h15: depois de testar a estabilidade dos sistemas, a FAA suspende a ordem. As decolagens voltam aos poucos.

Sábado, 14/11

  • Madrugada: companhias como United, American, Southwest e JetBlue retomam parte dos voos, mas avisam que haverá atrasos e cancelamentos ao longo do sábado. O secretário de Segurança Interna, Markwayne Mullin, diz que equipamentos novos "sobrecarregaram" sistemas mais antigos.
  • Manhã: já são de 700 a mais de 1.600 voos cancelados para o sábado, conforme a fonte (FlightRadar24 ou FlightAware).

Foi só a segunda paralisação nacional de decolagens nos EUA desde os atentados de 11 de setembro de 2001. A anterior foi em janeiro de 2023, quando caiu o sistema de avisos aos pilotos (NOTAM).

Foi ataque hacker? O que se sabe sobre a causa do apagão aéreo nos EUA

Resposta curta: nada indica que tenha sido. Mas vale separar quem disse o quê, porque nas redes isso está misturado.

O que as autoridades disseram oficialmente

  • DHS: Markwayne Mullin afirmou que não havia indício de "ato nefasto" contra o país e que, "por enquanto", tratava-se de uma pane de telecomunicações. Depois disse que não viu "nenhuma evidência de que isso tenha sido um ataque cibernético". Também resumiu: "Não é outro 11 de setembro". Ao mesmo tempo, ressalvou que "não dá para descartar nada" enquanto a investigação não acabar.
  • FBI: um funcionário ouvido pela Bloomberg disse que o FBI não acredita em ataque cibernético nem em atividade criminosa. Fontes ouvidas pela CNN foram na mesma linha.
  • Departamento de Transportes: Sean Duffy disse que switches e roteadores antigos ficaram sobrecarregados de dados, passaram a gerar informações inconsistentes e o sistema foi desligado por segurança. Ele frisou que radar e comunicação nunca caíram totalmente.

A pista mais forte: uma mudança na rede antiga

As versões apontam para o mesmo lugar: a rede privada de telecomunicações que liga as torres, os controles de aproximação e os centros de rota da FAA.

  • Fontes ouvidas pela CBS News disseram que uma atualização nessa rede provocou uma reinicialização, que levou ao travamento e à queda das comunicações. A rede é operada pela L3Harris, que herdou o contrato assinado em 2002. A empresa não comentou.
  • Mullin disse que novas correções de segurança aplicadas ao sistema mais antigo pareceram "sobrecarregar" os roteadores. Segundo o governo, os switches novos, que já usam protocolo IP, não falharam. O que caiu foi a parte legada.
  • Um investigador citado pela imprensa disse que a hipótese de uma atualização de software está sendo analisada, mas que a causa exata ainda não foi determinada.

Ou seja: tudo indica que o apagão aéreo nos EUA veio de um problema de mudança mal sucedida numa infraestrutura velha, e não uma invasão. É o mesmo padrão de muitas grandes quedas recentes, inclusive a queda da Microsoft que começou um dia antes.

O que foi descartado (e o boato que está circulando)

  • Não tem ligação com a queda da Microsoft. A coincidência de datas gerou especulação, mas a Microsoft e o DHS disseram que os dois incidentes não parecem ligados.
  • Não foi a nova ferramenta de IA dos controladores. A Air Space Intelligence, que fornece o sistema SMART à FAA, disse que a tecnologia dela não causou a paralisação. Mullin, porém, não descartou a hipótese.
  • Não tem relação com o acidente com o navio-tanque em Nova Orleans, segundo Mullin.
  • Cuidado com a história dos "funcionários terceirizados que apagaram arquivos". Ela circulou em alguns sites, mas é a explicação do apagão de janeiro de 2023. Até agora, nenhuma declaração oficial atribuiu a pane de 2026 a arquivos apagados.

O que ainda não se sabe sobre o apagão aéreo nos EUA

Pergunta Situação em 14/11, 7h
Qual foi a causa raiz? Não confirmada. O sintoma é conhecido (roteadores antigos sobrecarregados). O gatilho, não.
Foi uma atualização ou um patch de segurança? Hipótese principal, não confirmada. Fontes e o DHS falam nisso, mas não há relatório oficial.
Ataque hacker está descartado? Não há indício, segundo DHS e FBI. Mas oficialmente nada foi descartado até o fim da investigação.
Quantos passageiros foram afetados? Cerca de 1,5 milhão, segundo a Associated Press. Não há número oficial da FAA.
Quando a malha volta ao normal? Em alguns dias. Duffy espera operação plena antes do feriado de Ação de Graças, em 26/11.
Pode acontecer de novo? Pode. O próprio governo diz que, sem modernizar a rede, novas falhas são prováveis.

Quando a FAA divulgar o resultado da investigação, eu atualizo esta tabela.

O tamanho do estrago do apagão aéreo nos EUA

O impacto do apagão aéreo nos EUA vai muito além das quatro horas de paralisação:

  • Voos: mais de 4.700 cancelamentos e 10 mil atrasos na sexta, contra cerca de 100 cancelamentos num dia normal daquela semana. Mais de 820 voos foram desviados.
  • Aeroportos lotados: o Reagan National, em Washington, ficou sem espaço para estacionar aviões, e o O'Hare, em Chicago, chegou perto disso.
  • Efeito cascata: a recuperação é lenta porque aviões e tripulações ficaram no lugar errado. Pilotos e comissários têm limite de jornada, e Duffy disse que a disponibilidade de tripulação é o principal gargalo.
  • Carga e esporte: a FedEx e outras transportadoras de carga foram afetadas. Times da NBA, da NHL e universitários ficaram presos ou remarcaram jogos.

E isso a duas semanas do feriado de Ação de Graças, o período de maior movimento nos aeroportos americanos.

Tenho voo marcado depois do apagão aéreo nos EUA. E agora?

Se você viaja nos próximos dias, o caminho é este:

  1. Confira o status direto com a companhia aérea, no aplicativo ou no site, antes de sair de casa. Voos entre Brasil e EUA não foram o foco da paralisação, mas aviões e tripulações fora de posição podem afetar conexões.
  2. Se o voo foi cancelado e você não quiser a remarcação, a regra do Departamento de Transportes dos EUA garante o reembolso. Várias companhias, como American e Southwest, também liberaram a remarcação sem multa.
  3. Não espere indenização da companhia nos EUA. Lá, a empresa não é obrigada a pagar compensação extra quando a causa é uma falha da FAA.
  4. Em voos que saem do Brasil, vale a Resolução 400 da ANAC. Mesmo quando o atraso não é culpa da companhia, ela deve dar assistência material: comunicação a partir de 1 hora de espera, alimentação a partir de 2 horas e hospedagem a partir de 4 horas, se precisar pernoitar.
  5. Guarde comprovantes de gastos e mensagens da companhia, para pedir reembolso depois.

A lição para empresas: o problema raramente é o hacker

O apagão aéreo nos EUA tem uma lição que vale para qualquer negócio, mesmo quem nunca vai operar um aeroporto. Pelo que se sabe até agora, no apagão aéreo nos EUA o país inteiro parou por causa de três coisas que eu vejo toda semana em sites e sistemas de pequenas e médias empresas:

  • Infraestrutura legada que ninguém troca. Uma revisão encomendada pela própria FAA em 2023 já chamava essa rede de obsoleta e avisava que uma falha inesperada poderia desconectar instalações do sistema. Em setembro, o órgão de auditoria do Congresso (GAO) alertou de novo sobre cabos de cobre envelhecidos e mudanças mal programadas. O aviso existia. Faltou agir.
  • Mudança aplicada em produção sem rede de proteção. Tudo indica que uma atualização ou um patch derrubou a parte antiga da rede. Atualizar é obrigatório, mas atualizar sem testar antes num ambiente separado, sem janela planejada e sem plano de volta é apostar.
  • Ponto único de falha. No apagão aéreo nos EUA, quando uma única rede liga todos os centros de controle, um problema nela vira um problema nacional.

Repare que nenhum desses três itens é ataque hacker. A maior parte das grandes quedas recentes, como a da Microsoft nesta mesma semana, a queda do Twitter (X) e a queda do Slack, nasceu de dentro: configuração, atualização ou capacidade. Segurança contra invasão é essencial, mas disponibilidade depende também de processo.

Para o site, a loja virtual ou o sistema da sua empresa, a tradução prática é:

  • Teste atualizações antes. Plugin, tema, PHP, sistema operacional: primeiro numa cópia do site (o ambiente de staging), depois em produção.
  • Tenha como voltar atrás. Backup recente e testado, feito antes de cada mudança, para desfazer em minutos o que deu errado.
  • Monitore de fora. Um alerta que avisa quando o site cai ou fica lento, antes de o cliente avisar.
  • Troque o que está velho antes que quebre. Servidor sem suporte, PHP fora de linha e plugin abandonado são a versão pequena dos roteadores da FAA.
  • Saiba quem chamar. Na hora da crise, não dá para abrir um chamado numa fila e esperar.

Como a Agathas Web ajuda o seu site a não ter o próprio "ground stop"

É exatamente esse tipo de rotina que fazemos na Hospedagem Gerenciada da Agathas Web. Na prática:

  • Atualizações testadas em staging antes de ir para o ar, em janela combinada, com backup feito imediatamente antes, para voltar atrás se algo der errado.
  • Backup diário e incremental, criptografado e guardado fora do servidor principal.
  • Monitoramento 24 horas de disponibilidade e desempenho, com ação nossa quando o alerta dispara.
  • Servidor, PHP e componentes mantidos em versões com suporte, sem esperar o legado virar crise.
  • Suporte pelo WhatsApp, com gente que fala português e conhece o seu ambiente.

Como funciona: analisamos o site ou sistema que você tem hoje, apontamos os riscos (o que está desatualizado, o que não tem backup, o que ninguém monitora) e fazemos a migração sem tirar nada do ar. Se o apagão aéreo nos EUA deixou você pensando no que aconteceria se o seu site caísse amanhã, peça um orçamento da hospedagem gerenciada e eu mesmo explico o que faz sentido para o seu caso.

Conclusão

O apagão aéreo nos EUA de 13 de novembro parou todas as decolagens do país por mais de quatro horas e vai bagunçar a malha aérea por dias. Até aqui, as autoridades dizem que não foi ataque hacker. A pista mais forte é uma mudança (atualização, patch ou equipamento novo) que sobrecarregou roteadores antigos de uma rede que a própria FAA já sabia ser obsoleta.

A causa oficial ainda vai sair da investigação, e eu atualizo este post quando ela vier. Enquanto isso, a lição já está clara: infraestrutura crítica não cai só por invasão. Cai também por falta de teste, de plano de volta e de manutenção do que é velho. Se quiser essa rotina no seu site, fale com a gente sobre hospedagem gerenciada.

Fontes: declarações de Sean Duffy (Departamento de Transportes) e Markwayne Mullin (DHS); cobertura da NBC News, da CBS News, da ABC News, da Al Jazeera e da CNN Brasil. Post atualizado às 7h (Brasília) de 14/11/2026; será revisado quando a FAA divulgar a causa oficial.

Perguntas frequentes

O apagão aéreo nos EUA foi um ataque hacker?

Até agora, nada indica isso. O Departamento de Segurança Interna disse não ter visto nenhuma evidência de ataque cibernético, e um funcionário do FBI afirmou que o órgão não acredita em ação criminosa. A explicação oficial é uma falha de telecomunicações: roteadores e switches antigos da rede da FAA ficaram sobrecarregados, provavelmente depois de uma atualização ou de correções de segurança. As autoridades ressalvam que nada está formalmente descartado até o fim da investigação.

Quanto tempo durou a paralisação e quantos voos foram afetados?

A ordem de parar as decolagens começou no fim da tarde de sexta-feira, 13 de novembro (entre 17h36 e 17h54 de Brasília), e foi suspensa às 22h15, depois de mais de quatro horas. Só na sexta foram mais de 4.700 voos cancelados e 10 mil atrasados, contra cerca de 100 cancelamentos num dia normal. No sábado, os cancelamentos continuaram, porque aviões e tripulações ficaram fora de posição. A Associated Press estima cerca de 1,5 milhão de passageiros afetados.

Meu voo foi cancelado por causa da paralisação. Quais são os meus direitos?

Se o voo foi cancelado e você não aceitar a remarcação, tem direito ao reembolso pela regra do Departamento de Transportes dos EUA, e várias companhias liberaram a remarcação sem multa. Nos EUA, a empresa não é obrigada a pagar indenização extra quando a causa é uma falha da FAA. Em voos que saem do Brasil, vale a Resolução 400 da ANAC: mesmo sem culpa da companhia, ela deve oferecer comunicação após 1 hora de espera, alimentação após 2 horas e hospedagem após 4 horas, se houver pernoite. Guarde os comprovantes.

Isso pode acontecer de novo?

Pode. Uma revisão encomendada pela própria FAA em 2023 já chamava a rede de telecomunicações de obsoleta, e o órgão de auditoria do Congresso americano voltou a alertar em setembro sobre cabos antigos e mudanças mal programadas. O secretário de Transportes, Sean Duffy, disse que novas falhas são prováveis sem uma modernização completa e pede cerca de US$ 50 bilhões ao Congresso. Para a malha atual, ele espera operação normal antes do feriado de Ação de Graças, em 26 de novembro.