Il caso UPS 2976 MD 11 non si esaurisce nel video del motore che si stacca durante il decollo da Louisville. Il nuovo materiale pubblicato dall’NTSB mostra una ricostruzione molto più tecnica: al centro dell’indagine ci sono il pilone del motore sinistro, il supporto posteriore e l’anello esterno di un cuscinetto sferico fratturato da cricche da fatica.
Il video è impressionante, ma rischia di raccontare soltanto l’ultimo secondo di una storia molto più lunga. Si vede un MD 11F di UPS accelerare sulla pista 17R dell’aeroporto di Louisville, sollevarsi da terra e perdere il motore sinistro insieme al suo pilone pochi istanti dopo la rotazione. È la sequenza che colpisce di più, perché trasforma un cedimento strutturale in un’immagine immediata: un motore che non è più parte dell’aereo, il fuoco, la traiettoria che diventa rapidamente ingestibile.
Ma il cuore dell’indagine non è il filmato. È quello che gli investigatori dell’NTSB stanno cercando di ricostruire prima di quel momento: come un componente del sistema di fissaggio tra motore e ala abbia potuto degradarsi, fratturarsi e portare alla separazione dell’intero gruppo motore pilone.
Il 4 novembre 2025, intorno alle 17:14 ora locale, il volo UPS 2976, operato con un Boeing McDonnell Douglas MD-11F registrato N259UP, precipitò poco dopo il decollo dal Louisville Muhammad Ali International Airport, in Kentucky. L’aereo era diretto a Honolulu come volo cargo domestico. I tre membri dell’equipaggio morirono nello schianto; a terra persero la vita altre undici persone e ventitré rimasero ferite. L’NTSB ha classificato l’indagine come ancora in corso e ha aperto una hearing pubblica di due giorni, il 19 e 20 maggio 2026, per esaminare i risultati raccolti fino a questo momento.
Il video mostra l’ultimo momento, non l’origine dell’incidente
Il materiale pubblicato dall’agenzia non va letto come una semplice animazione dell’incidente. È, piuttosto, una spiegazione tecnica del sistema che avrebbe dovuto mantenere il motore sinistro vincolato all’ala. Nel caso dell’MD11, come su molti aerei di grande trasporto, il motore non è “appeso” all’ala in modo generico: è collegato attraverso un pilone, cioè una struttura portante che trasferisce all’ala carichi aerodinamici, vibrazioni, spinte, masse e sollecitazioni generate dal motore.
Quel pilone è fissato all’ala attraverso più punti di collegamento. L’animazione dell’NTSB evidenzia in particolare tre elementi: il supporto posteriore, il supporto anteriore e il raccordo di spinta. Il supporto posteriore è uno dei punti critici della struttura, perché contribuisce a mantenere il motore nella posizione corretta rispetto all’ala e a distribuire i carichi generati durante il volo, il decollo, le vibrazioni e le normali deformazioni della struttura.
Secondo l’aggiornamento investigativo dell’NTSB, i video di sorveglianza aeroportuale mostravano già nelle prime analisi che il motore numero 1, quello sinistro, e il relativo pilone si erano separati dall’ala poco dopo la rotazione. Sul luogo dell’incidente, gli investigatori hanno trovato fratturate le alette del supporto posteriore del pilone; il cuscinetto sferico associato a quel punto di attacco era ancora installato sulla forcella dell’ala, ma l’anello esterno del cuscinetto, normalmente un pezzo unico, risultava diviso in due porzioni.
Come era fissato il motore sinistro all’ala dell’MD 11
È qui che l’indagine entra nel dettaglio più importante. Il cuscinetto sferico serve a permettere piccoli movimenti relativi tra le strutture, perché un’ala non è un elemento rigido e immobile: si flette, vibra, si deforma entro limiti previsti, e i punti di attacco devono assorbire queste variazioni senza trasformarle in carichi distruttivi. All’interno del cuscinetto c’è una sfera che ruota dentro un anello esterno sagomato. Questo anello, che in inglese viene indicato come bearing race, è in pratica la pista esterna del cuscinetto: il componente che contiene la sfera e le permette di muoversi in modo controllato.
In quell’anello era presente una scanalatura interna di progetto, usata per distribuire il grasso lubrificante. L’NTSB ha osservato che le superfici di frattura dell’anello esterno mostravano cricche da fatica originate proprio lungo il bordo di quella scanalatura. Le cricche si erano propagate attraverso lo spessore dell’anello fino alla superficie esterna. La fatica interessava circa il 75% della superficie di frattura, mentre la parte restante era compatibile con un cedimento finale da sovraccarico.
Questo significa che, secondo la ricostruzione tecnica finora presentata, il componente non sembra essersi rotto all’improvviso per un singolo evento isolato. Una parte rilevante del danno si era sviluppata progressivamente nel tempo. È uno degli aspetti più importanti della vicenda: il cedimento spettacolare visto nel video è stato istantaneo, ma la sua preparazione potrebbe essere stata lenta, nascosta dentro un punto di attacco strutturale non visibile dall’esterno.
La sequenza illustrata dall’NTSB è lineare, ma inquietante. L’anello esterno del cuscinetto si frattura in due parti lungo il piano delle cricche da fatica. I frammenti possono spostarsi rispetto alla posizione prevista all’interno delle alette del supporto posteriore. A quel punto il cuscinetto non lavora più come dovrebbe, il carico non viene più distribuito correttamente e le alette del supporto iniziano a subire sollecitazioni anomale.
Anche le alette sviluppano cricche da fatica. Prima sul lato interno, poi su quello esterno, fino alla frattura completa. Quando il supporto posteriore del pilone perde la sua funzione, il motore sinistro non è più vincolato nella geometria prevista: può ruotare verso l’alto attorno al supporto anteriore. La rotazione porta al cedimento del supporto anteriore e, infine, alla separazione del motore dall’aeromobile insieme al pilone.
La differenza, per chi guarda da fuori, è tra un motore che “si stacca” e un sistema di attacco che perde progressivamente la propria capacità di sostenere i carichi. Nel primo caso sembra quasi un evento inspiegabile, una scena da filmato virale. Nel secondo emerge una catena di cedimenti: un anello esterno fratturato, un cuscinetto che non lavora più nella sua sede, alette caricate in modo anomalo, cricche da fatica, rottura del supporto posteriore, rotazione del motore, cedimento del supporto anteriore.
Perché la Boeing Service Letter del 2011 è importante
Questa è la parte che rende il caso particolarmente delicato: il componente sotto osservazione non era del tutto sconosciuto alla storia manutentiva dell’MD 11. L’NTSB richiama infatti una Boeing Service Letter del 7 febbraio 2011, relativa proprio a precedenti cedimenti dell’anello esterno del cuscinetto sferico del supporto posteriore del pilone. Secondo l’aggiornamento investigativo, quella lettera informava gli operatori di quattro precedenti cedimenti su tre diversi aerei, tutti originati dalla scanalatura interna dell’anello.
La stessa Service Letter, secondo quanto riportato dall’NTSB, indicava che Boeing aveva valutato quei cedimenti come non tali da generare una condizione immediatamente critica per la sicurezza del volo. Prevedeva inoltre l’inclusione del controllo del cuscinetto nelle ispezioni visive generali e dettagliate del supporto posteriore del pilone, normalmente con intervallo ripetitivo di 60 mesi. Il manuale di manutenzione dell’MD 11 venne aggiornato per verificare l’eventuale migrazione dell’anello esterno, controllando che il cuscinetto non sporgesse in avanti o all’indietro oltre le superfici delle alette del supporto.
C’era anche una nuova configurazione del cuscinetto, che eliminava la scanalatura interna dell’anello esterno. Boeing ne raccomandava l’installazione nel caso in cui un cuscinetto già installato fosse risultato non più idoneo al servizio. Ma, secondo l’NTSB, la Service Letter non proibiva l’installazione della precedente versione come ricambio per un cuscinetto non utilizzabile. Questo è un dettaglio importante, perché sposta il problema dal singolo pezzo rotto a una domanda più ampia: come vengono gestiti nel tempo i componenti modificati, le raccomandazioni del costruttore, le scelte manutentive degli operatori e la supervisione regolatoria.
L’NTSB ha precisato che sta ancora esaminando il modo in cui l’ispezione del cuscinetto sferico è stata incorporata nei documenti di pianificazione manutentiva e nei manuali Boeing MD 11. Gli investigatori stanno inoltre valutando come UPS abbia recepito i contenuti della Service Letter nel proprio programma di manutenzione e stanno ricostruendo la corrispondenza tra Boeing e FAA prima e dopo l’emissione della lettera.
È qui che l’indagine diventa più ampia del singolo incidente. Non riguarda più solo il punto in cui si è spezzato un componente, ma il percorso attraverso cui un rischio noto è stato classificato, comunicato, ispezionato e controllato nel corso degli anni. In aviazione non basta sapere che un pezzo può rompersi: bisogna decidere quanto è probabile che accada, quali conseguenze può avere, con quale frequenza va controllato, se una raccomandazione deve diventare obbligo e se una modifica progettuale deve essere lasciata alla sostituzione naturale dei componenti o imposta in modo più rapido.
Cosa dicono i dati del flight data recorder
I dati del flight data recorder aggiungono un ulteriore elemento. Secondo la revisione preliminare dell’NTSB, le prestazioni dell’aereo e dei motori erano nominali fino a circa 20 secondi prima della fine dei dati registrati, quando i parametri del motore numero 1 non risultarono più affidabili. Poco dopo, il parametro incendio del motore numero 1 passò da “no fire” a “fire”, mentre le manette dei motori 2 e 3 aumentarono. La velocità al suolo rimase intorno ai 184 nodi fino a circa tre secondi prima della fine della registrazione.
Anche questo è un passaggio importante. L’MD-11 era già nella fase più delicata del decollo: pesante, veloce, vicino al terreno, con pochissimo margine verticale. La perdita del motore sinistro non significava soltanto la perdita di una fonte di spinta. Significava perdere un’intera massa strutturale sotto l’ala, alterare l’aerodinamica, introdurre resistenza, asimmetria, danni e incendio in una fase in cui l’aereo avrebbe avuto bisogno di stabilità, accelerazione e controllo. L’NTSB ha indicato che i dati FDR e altri dati ingegneristici saranno integrati nello studio sulle prestazioni dell’aereo, per capire perché l’altitudine non sia aumentata in modo significativo dopo la separazione del motore e del pilone sinistro.
Dopo l’incidente, il problema ha avuto conseguenze immediate sulle flotte MD11 ancora in servizio. Si tratta di un aereo ormai anziano, ma ancora importante nel cargo pesante, soprattutto per operatori come FedEx e UPS. L’MD-11 è uscito da tempo dal trasporto passeggeri, ma ha continuato a volare nel mondo merci grazie alla sua capacità, alla sua autonomia e al valore residuo di una piattaforma robusta, anche se nata in un’altra epoca dell’aviazione commerciale.
UPS ha poi ritirato la propria flotta residua di MD 11. FedEx ha invece scelto una strada diversa: riportare progressivamente in servizio i propri aerei dopo il via libera della FAA. Il punto, anche qui, va raccontato con precisione. FedEx non ha semplicemente “ripreso a volare” ignorando il problema. Ha iniziato a reintrodurre gli MD-11 dopo che la FAA aveva revocato l’ordine che ne impediva i voli e dopo l’approvazione del protocollo Boeing per il ritorno in servizio, comprensivo di requisiti di manutenzione e ispezione.
Questa differenza tra UPS e FedEx è uno degli aspetti più interessanti della vicenda. Davanti allo stesso incidente e alla stessa famiglia di aerei, un operatore ha scelto di uscire dal tipo, l’altro di conservarlo ancora in flotta dentro un percorso di controllo approvato dal regolatore. Non è necessariamente una contraddizione: è il riflesso di due strategie industriali diverse, ma anche del ruolo che il cargo assegna ancora ad aerei che nel trasporto passeggeri sarebbero già usciti da tempo dalla scena principale.
Per UPS, l’incidente ha chiuso simbolicamente e materialmente una fase. Per FedEx, l’MD 11 resta ancora una macchina utile, purché riportata dentro un perimetro di sicurezza ritenuto accettabile dopo ispezioni e interventi correttivi. Ma proprio questa distinzione mostra quanto sia delicato il tema dell’invecchiamento delle flotte cargo: non sempre un aereo vecchio è automaticamente insicuro, ma ogni anno in più di servizio rende più importante la qualità della manutenzione, la tracciabilità dei componenti, la chiarezza delle istruzioni tecniche e la capacità di trasformare i segnali deboli in azioni concrete.
Il video, a questo punto, diventa l’ultima pagina del racconto, non la prima. Serve a vedere il momento in cui la catena si chiude: il motore e il pilone che si separano come un blocco unico, l’incendio, l’aereo che non riesce più a trasformare la velocità in salita controllata. Ma ciò che l’NTSB sta ricostruendo si trova molto prima di quella sequenza: in una scanalatura di lubrificazione, in cricche da fatica propagate nel metallo, in un anello esterno del cuscinetto modificato nel tempo, in ispezioni visive ripetute a intervalli pluriennali, in documenti tecnici che distinguono tra raccomandazione e obbligo, tra anomalia nota e condizione immediatamente critica per la sicurezza.
Perché il caso riguarda l’invecchiamento delle flotte cargo
Per questo il caso UPS 2976 non riguarda soltanto un MD-11 precipitato a Louisville. Riguarda il modo in cui l’aviazione gestisce l’invecchiamento delle flotte, soprattutto nel cargo, dove aerei robusti e costosi da sostituire possono restare in servizio molto più a lungo. Riguarda la manutenzione dei grandi aerei maturi, il peso delle Service Letter, la soglia oltre la quale un problema già noto smette di essere considerato gestibile e diventa un rischio sistemico.
La conclusione dell’indagine dirà se questa ricostruzione preliminare verrà confermata in tutti i suoi passaggi e quali responsabilità tecniche, manutentive o regolatorie emergeranno. Per ora, però, il quadro è già abbastanza chiaro da spostare l’attenzione dal filmato alla struttura: il disastro non è cominciato quando il motore si è staccato davanti alla telecamera, ma quando un componente nascosto dentro il sistema di attacco del pilone ha iniziato a cedere senza essere intercettato in tempo.
The Flying Guru
Vuoi capire subito il punto centrale di questo articolo?
