Катастрофа Boeing 767 в Данчанге

Рейс, который должен был стать обычным перелётом в Вену

26 мая 1991 года Boeing 767-3Z9ER авиакомпании Lauda Air выполнял международный рейс NG004 по маршруту Гонконг — Бангкок — Вена. Первая часть пути прошла без происшествий. Самолёт прибыл в Бангкок, где часть пассажиров вышла, другие поднялись на борт, была проведена подготовка ко второй части рейса — перелёту в Австрию.

Самолёт имел регистрацию OE-LAV и носил имя Mozart. Это был современный широкофюзеляжный лайнер Boeing 767-300ER, один из символов новой дальнемагистральной авиации конца XX века. На борту находились 213 пассажиров и 10 членов экипажа. Среди пассажиров были граждане разных стран: Австрии, Гонконга, Таиланда, Италии, Швейцарии, Германии, Китая и других государств.

В 23:02 по местному времени рейс NG004 вылетел из аэропорта Донмыанг в Бангкоке. До Вены было около десяти часов полёта. Ничто не указывало, что уже через 15 минут самолёт исчезнет с радаров.

Официальный отчёт тайской комиссии указывает: рейс Lauda Air NG004 вылетел из Бангкока в 16:02 UTC 26 мая 1991 года, а в 16:17 исчез с экранов радаров примерно в 94 морских милях к северо-западу от Бангкока. Самолёт рухнул в горно-лесистой местности района Бан Дан Чанг, провинция Супханбури, Таиланд.

Эта катастрофа стала крупнейшей в истории Таиланда и Австрии, а также первой катастрофой Boeing 767 с гибелью людей.

---

Самолёт и экипаж

Boeing 767-300ER OE-LAV был сравнительно новым самолётом. Он был построен для Lauda Air и оснащён двигателями Pratt & Whitney PW4000. По данным отчёта, на момент катастрофы самолёт имел около 7444 часов налёта и чуть более 1100 циклов.

Экипаж был опытным. Командиром был 48-летний Томас Дж. Уэлч, американский пилот с большим опытом, ранее работавший в Eastern Air Lines. Он имел допуски на Boeing 727, Boeing 757 и Boeing 767. Вторым пилотом был Йозеф Тюрнер, австрийский лётчик. В салоне работали восемь бортпроводников.

Lauda Air была авиакомпанией, созданной известным австрийским гонщиком Формулы-1 Ники Лаудой. Для него авиация была не просто бизнесом: он лично участвовал в жизни компании, интересовался эксплуатацией самолётов и после катастрофы сыграл важную роль в давлении на Boeing и расследование.

Но в ночь 26 мая 1991 года ни опыт экипажа, ни современный самолёт, ни нормальная погода не спасли рейс.

---

Первые тревожные сигналы

Через несколько минут после взлёта экипаж заметил предупреждение, связанное с системой реверса тяги. Речь шла о сигнале REV ISLN, указывавшем на проблему с клапаном изоляции реверса. В кабине началось обсуждение этого сообщения. Пилоты открыли Quick Reference Handbook — справочник действий экипажа при неисправностях.

Важная деталь: сам по себе этот сигнал не требовал немедленных действий. Экипаж не получил инструкции срочно возвращаться, выключать двигатель или прекращать набор высоты. В отчёте сказано, что пилоты обсуждали предупреждение около четырёх с половиной минут, сверились с QRH, но никаких обязательных действий там не было указано.

Второй пилот прочитал фразу о том, что дополнительные системные отказы могут вызвать раскрытие реверса в полёте, но нормальная работа реверса после посадки ожидается. Командир воспринял ситуацию как предупреждение, возможно связанное с влагой или ложным срабатыванием. В расшифровке переговоров он говорит, что это, вероятно, «просто advisory», то есть информационное сообщение.

С сегодняшней точки зрения эта сцена выглядит почти зловеще. Экипаж обсуждал именно ту систему, которая через несколько минут погубит самолёт. Но тогда пилоты не знали и не могли знать, насколько опасной окажется ситуация. В документации Boeing не было ясного предупреждения, что непреднамеренное раскрытие реверса в полёте на такой скорости может привести к потере управления.

---

Что такое реверс тяги и почему он опасен в полёте

Реверс тяги — это система, которая помогает самолёту тормозить после посадки. В норме реверс включают только на земле, когда колёса уже коснулись полосы. Поток воздуха от двигателя перенаправляется вперёд, и самолёт быстрее замедляется.

На земле реверс полезен. В воздухе он может быть смертельно опасен.

Особенно это касается двухдвигательного самолёта с двигателями под крылом. Если один двигатель внезапно переходит в режим обратной тяги, возникает мощная асимметрия: один двигатель продолжает тянуть самолёт вперёд, а другой начинает создавать сопротивление и обратную тягу. Кроме того, поток от реверса нарушает обтекание крыла, резко ухудшая подъёмную силу на одной стороне.

Именно это произошло с рейсом NG004. Левый двигатель внезапно перешёл в режим реверса. Самолёт начал резко разворачиваться и крениться влево. Левое крыло потеряло часть подъёмной силы. Пилоты оказались в ситуации, для которой у них фактически не было времени и понятной инструкции.

Расследование установило, что при раскрытии левого реверса самолёт летел примерно на высоте 24 700 футов со скоростью около Mach 0.78, продолжая набор высоты.

---

«Реверс включился»

Ровно через 15 минут и одну секунду после начала записи ключевого участка полёта второй пилот произнёс фразу, ставшую последним понятным сообщением из кабины: “Oh, reverser’s deployed” — «О, реверс включился».

Сразу после этого на записи появились звуки сильной вибрации конструкции, металлические щелчки, предупреждающие сигналы. Через 29 секунд запись оборвалась. Официальный отчёт указывает, что после реплики второго пилота были слышны звуки, похожие на тряску фюзеляжа, а затем — звуки, которые интерпретировали как разрушение конструкции самолёта.

Это были последние секунды Boeing 767.

Самолёт резко накренился, перешёл в неконтролируемое пикирование и начал разрушаться в воздухе. Перегрузки превысили пределы прочности конструкции. Лайнер рассыпался на части ещё до удара о землю. Обломки упали в джунглях горного района Данчанга.

Все 223 человека на борту погибли. На земле никто не пострадал, потому что самолёт упал в труднодоступной местности, вдали от населённых пунктов.

---

Разрушение в воздухе

Катастрофа Lauda Air 004 была особенно страшной из-за характера разрушения. Самолёт не просто упал. Он разрушился в воздухе от огромных нагрузок.

Когда реверс левого двигателя раскрылся на большой высоте и высокой скорости, лайнер резко потерял устойчивость. На левом крыле снизилась подъёмная сила, возник крен и рыскание. Пилоты пытались реагировать, но время было минимальным. Исследования и моделирование позже показали: если экипаж не применял полное отклонение штурвала и руля направления в течение первых 4–6 секунд, самолёт становился практически неуправляемым.

Для обычного экипажа, не ожидающего такого отказа, это почти невыполнимое условие. Нужно мгновенно распознать крайне редкую неисправность, понять аэродинамические последствия, применить правильные управляющие действия и удержать самолёт при сильной вибрации, крене и предупреждениях. При этом в документации экипажу не давали ясного понимания, что событие может быть настолько катастрофическим.

В отчёте прямо сказано: моделирование показало, что восстановление после потери подъёмной силы из-за раскрытия реверса было неконтролируемым для не ожидавшего этого экипажа.

Поэтому обвинять пилотов в том, что они «не справились», было бы слишком просто. Они столкнулись с отказом, который производитель и регуляторы ранее считали крайне маловероятным и контролируемым.

---

Место падения

Обломки рейса NG004 нашли в горно-лесистой местности провинции Супханбури. Район Данчанга был труднодоступным: джунгли, холмы, ночное время, пожар после падения, разбросанные фрагменты самолёта. Это осложнило спасательные и поисковые работы.

Но спасать было уже некого. Самолёт разрушился в воздухе, а затем обломки ударились о землю и загорелись. В отчёте отмечено, что самолёт был уничтожен разрушением в воздухе, ударом о землю и пожаром.

Пожар на месте падения был сильным. Один из самописцев, параметрический регистратор, был настолько повреждён огнём, что данные с его ленты оказались утрачены. Это затруднило расследование. Специалистам пришлось восстанавливать картину по речевому самописцу, обломкам, памяти электронного управления двигателя и анализу системы реверса.

---

Первые версии

В первые часы и дни после катастрофы появлялись разные версии: взрыв, теракт, пожар, разрушение самолёта из-за неизвестной причины. Когда самолёт рассыпается в воздухе, это естественно вызывает подозрения в бомбе или внешнем воздействии.

Однако расследование не обнаружило признаков взрыва или враждебного действия. В отчёте прямо указано, что на доступных обломках не было признаков повреждений от враждебного акта ни изнутри самолёта, ни снаружи. Также не было свидетельств пожара в воздухе до разрушения.

Постепенно следствие сосредоточилось на системе реверса левого двигателя. Положение приводов реверса, данные электронного блока управления двигателем и запись переговоров указывали на одно: левый реверс действительно раскрылся в полёте.

Это был шокирующий вывод. Boeing и FAA до этого считали, что такая ситуация либо невозможна, либо контролируема. Реальность рейса NG004 показала обратное.

---

Почему раскрылся реверс

Самый болезненный вопрос расследования: почему система, которая должна работать только на земле, сработала в воздухе?

Ответ оказался неполным. Тайская комиссия пришла к выводу, что вероятной причиной катастрофы стало самопроизвольное раскрытие реверса тяги левого двигателя в полёте, что привело к потере управления. Но конкретную техническую причину раскрытия реверса установить однозначно не удалось.

Следствие рассматривало электрические и гидравлические отказы, возможные аномалии в цепях auto-restow, работу клапанов, поведение системы при нескольких одновременных сбоях. Были выявлены возможные сценарии, при которых защита могла быть обойдена. Но конкретный провод, клапан или компонент, который точно вызвал раскрытие реверса именно на этом самолёте, найден не был.

Это важная деталь. Катастрофа была технически объяснена на уровне события: реверс раскрылся, самолёт потерял управление. Но точный первичный отказ — то самое первое «почему» — остался не установлен.

---

Ники Лауда и борьба за правду

После катастрофы Ники Лауда лично включился в расследование. Для владельца авиакомпании это была не только деловая катастрофа, но и вопрос репутации, ответственности и памяти погибших.

Сначала существовала опасность, что вину могут попытаться возложить на экипаж, обслуживание или авиакомпанию. Лауда настаивал, что нужно понять техническую причину. Он добивался от Boeing ясного ответа: мог ли экипаж восстановить управление после раскрытия реверса на высокой скорости?

Позже он утверждал, что Boeing не хотел сразу делать публичное заявление. Лауда настоял на моделировании сценария в симуляторе. По его словам, он сам пытался восстановить полёт в симуляторе 15 раз — и каждый раз не смог. После этого Boeing согласился, что такой сценарий был фактически непереносимым для экипажа.

Этот эпизод стал важным в истории катастрофы. Он помог снять подозрения с пилотов и показать, что проблема была не в их профессионализме, а в системе, которая не должна была позволить реверсу раскрыться в воздухе.

---

Ошибка в оценке риска

До катастрофы считалось, что раскрытие реверса в воздухе не приведёт к немедленной потере самолёта. В 1982 году Boeing проводил испытание с включением реверса на Boeing 767, но оно выполнялось на высоте 10 000 футов и скорости около 250 узлов. Управляемость самолёта тогда не была потеряна, и FAA приняло результаты.

Проблема в том, что реальные условия рейса NG004 были совсем другими. Самолёт летел значительно быстрее — около Mach 0.78 — и находился в наборе высоты. На такой скорости аэродинамическое воздействие реверса оказалось гораздо опаснее.

Это типичный урок авиационных катастроф: испытание, проведённое в одном режиме, может не отражать всех опасностей в другом режиме. Если система считается «безопасной» только на основании ограниченных тестов, реальная авария может раскрыть то, что модель не показала.

Расследование подчёркивало, что будущие оценки управляемости самолётов должны учитывать реальные аэродинамические эффекты, особенно для двухдвигательных самолётов с высокобайпасными двигателями под крылом.

---

Последствия для Boeing 767

После катастрофы Boeing и FAA внесли изменения в систему реверса тяги на Boeing 767 с двигателями PW4000. Были рекомендованы и затем предписаны конструктивные изменения, которые должны были предотвратить раскрытие реверса в полёте даже при нескольких отказах.

Официальный отчёт указывает, что изменения, рекомендованные Boeing и затем предписанные директивой FAA Airworthiness Directive 91-22-09, должны эффективно предотвращать раскрытие реверса в полёте даже при множественных отказах.

Система получила дополнительные блокировки. Главная идея была простой: реверс должен быть физически и логически заблокирован до тех пор, пока самолёт не находится на земле. Позднее в материалы по катастрофе часто включают понятие sync locks — дополнительных замков, препятствующих раскрытию реверса при отсутствии признака нахождения на земле.

Катастрофа NG004 стала одним из тех случаев, когда гибель людей привела к изменению конструкции самолётов и сертификационной философии. Цена этого урока была чудовищной.

---

Почему катастрофа была особенно значимой

Катастрофа в Данчанге важна по нескольким причинам.

Во-первых, это была первая смертельная катастрофа Boeing 767. До этого тип считался современным и безопасным дальнемагистральным самолётом.

Во-вторых, это была катастрофа, вызванная не ошибкой пилота и не плохой погодой, а редким техническим отказом системы, которая считалась защищённой.

В-третьих, она показала опасность неполного понимания аэродинамических последствий отказа. На бумаге самолёт должен был оставаться управляемым. В реальном полёте у экипажа практически не было шансов.

В-четвёртых, катастрофа изменила подход к сертификации и защите систем реверса. После неё стало очевидно: нельзя полагаться только на предположение, что система «не должна» раскрыться в воздухе. Нужно проектировать так, чтобы она не могла раскрыться даже при сочетании отказов.

В-пятых, роль Ники Лауды сделала эту катастрофу редким примером, когда владелец авиакомпании лично участвовал в борьбе за техническую правду и публичное признание проблемы.

---

Люди на борту

На борту рейса NG004 находились 223 человека. Это были пассажиры из разных стран, летевшие в Вену через Бангкок. Для кого-то это была деловая поездка, для кого-то возвращение домой, для кого-то туристический маршрут.

Среди погибших были 83 гражданина Австрии, включая членов экипажа, 52 жителя Гонконга, 39 граждан Таиланда, 10 итальянцев, 7 швейцарцев, 6 китайцев и граждане других стран.

Среди пассажиров находился губернатор провинции Чиангмай Пайрат Дечарин. Но в этой катастрофе, как и в любой другой, важны не только известные имена. Погибли семьи, туристы, сотрудники, дети, люди, которые просто оказались на борту обычного рейса.

Самолёт разрушился настолько быстро, что никто не успел подать сигнал бедствия. Для пассажиров катастрофа наступила внезапно: нормальный набор высоты, затем резкая вибрация, крен, пикирование и разрушение самолёта.

---

Уроки катастрофы

Главный урок рейса Lauda Air 004 — авиационная безопасность не может опираться на фразу «такого не должно случиться». Если система потенциально способна создать катастрофический отказ, она должна быть защищена не одним, а несколькими независимыми барьерами.

Второй урок — испытания должны отражать реальные условия. Проверка реверса на малой скорости и умеренной высоте не показала того, что произойдёт на большой скорости в наборе высоты.

Третий урок — документация экипажа должна ясно описывать опасность. Если пилоты видят предупреждение, они должны понимать, что оно означает, какие последствия возможны и какие действия нужны.

Четвёртый урок — производитель, регулятор и авиакомпания должны действовать открыто. После катастрофы крайне важно не защищать репутацию, а выяснять правду. В случае Lauda Air 004 публичное давление Ники Лауды сыграло важную роль в признании технической природы трагедии.

Пятый урок — даже современный самолёт может быть потерян из-за одного отказа, если этот отказ поражает критическую систему и происходит в неблагоприятном режиме полёта.

---

Итог

Катастрофа Boeing 767 в Данчанге произошла 26 мая 1991 года. Самолёт Lauda Air выполнял рейс NG004 из Гонконга в Вену через Бангкок. Через 15 минут после вылета из Бангкока левый двигатель самопроизвольно перешёл в режим реверса. На скорости около Mach 0.78 и высоте примерно 24 700 футов это привело к резкой потере управляемости. Boeing 767 перешёл в неконтролируемое пикирование, разрушился в воздухе и рухнул в джунглях провинции Супханбури. Погибли все 223 человека на борту.

Официальная причина катастрофы — самопроизвольное раскрытие реверса тяги левого двигателя в полёте, приведшее к потере управления. Точная первичная причина раскрытия реверса так и не была установлена.

Эта трагедия стала одним из важнейших технических уроков в истории Boeing 767. После неё были изменены системы защиты реверса, пересмотрены подходы к сертификации и усилено понимание того, что в авиации опасны не только частые отказы, но и редкие сценарии, которые раньше казались почти невозможными.

Рейс NG004 погиб не из-за погоды, не из-за ошибки маршрута и не из-за теракта. Его уничтожила система, которая должна была работать только на земле, но раскрылась в небе. Именно поэтому катастрофа в Данчанге остаётся одной из самых показательных аварий в истории современной авиации.