Upuštěný nástavec poškodil raketu Titan II a vyvolal výbuch v jaderném silu

Večer 18. září 1980 spadl v arkansaském silu čtyřkilový nástrčný klíč na plášť mezikontinentální balistické střely. O osm hodin později bylo silo zničeno, hlavice s ničivou silou devíti megatun ležela v příkopu a jeden člověk byl mrtvý.

Foto: Picryl

Příběh havárie v silu 374-7 u městečka Damascus se obvykle vypráví jako kuriozita studené války, malá součástka versus nejničivější zbraň planety. Jenže kuriozita to nebyla. Federální soudní zjištění, svědectví přeživších i kongresmani, kteří už před havárií tlačili na audit celého systému Titan II, ukazují na něco mnohem znepokojivějšího: katastrofu nezpůsobil jeden nešťastný okamžik, ale systém, který takový okamžik umožnil.

Ráčna místo momentového klíče

Krátce po šesté večer začal dvoučlenný tým údržby pracovat na ventilačním tlakovém uzávěru oxidační nádrže druhého stupně rakety. Devatenáctiletý technik Jeffrey Plumb držel těžkou račnu s nástrčným klíčem, který vážil zhruba čtyři kilogramy. Při manipulaci se klíč uvolnil z račny, propadl mezerou mezi pracovní plošinou a tělem rakety a padal asi dvacet metrů, než narazil do pláště prvního stupně.

Plášť nádrže Titanu II byl tenký jako skořápka. Klíč ho prorazil a z otvoru začalo unikat palivo aerozin-50, vysoce toxické a hořlavé. Kritický detail, který federální soud později zdůraznil: technický předpis platný od dubna 1980 vyžadoval pro tuto práci momentový klíč s nástavcem, nikoli račnu. Tým použil starší postup, na který byl zvyklý. Navíc gumové zábrany, které měly bránit pádu předmětů do šachty, nebyly ve správné poloze.

Osm hodin v jedovatém mraku

Po úniku paliva se silo proměnilo v časovanou bombu. Páry aerozinu plnily šachtu a mísily se se zbytky oxidačního činidla. Posádka evakuovala komplex, záchranné týmy se pokoušely situaci stabilizovat zvenčí. V okolí probíhala noční evakuace asi 1 400 civilistů.

Ve 3:01 ráno 19. září směs par explodovala. Konvenční výbuch (nikoli jaderný) odmrštil 750tunový betonový kryt sila a hlavici W-53 katapultoval zhruba 180 metrů od komplexu. Letec David Livingston, který se krátce předtím vrátil k silu, aby zkontroloval stav, zemřel. Nejméně 21 dalších lidí bylo zraněno. Ze sila zbyla zdevastovaná jáma.

Klíčová otázka, která visela ve vzduchu celou noc, zněla: co hlavice? Strategické letecké velitelství (SAC) odmítalo místním úřadům i médiím potvrdit, že v silu vůbec nějaká jaderná hlavice je. Až pozdější analýzy ukázaly, že bezpečnostní prvky hlavice fungovaly. Podle Boba Peurifoye ze Sandia National Laboratories byla po výbuchu pravděpodobnost jaderné detonace „přibližně nulová“, protože chyběl zdroj energie potřebný k iniciaci.

Systém, který varování ignoroval

Damascus nepřišel z čistého nebe. Mezi lety 1975 a 1980 zaznamenalo americké letectvo u raket Titan II 125 nahlášených úniků paliva. Přímo u sila 374-7 došlo k úniku už v roce 1978, sedm místních obyvatel skončilo v nemocnici. Jiné incidenty v systému Titan II zabily dva letce a zranily 29 dalších.

Kongres reagoval ještě před arkansaskou havárií. Zákon H.R. 4040 nařídil ministru letectva prověřit bezpečnost celého systému Titan II a doporučit nápravná opatření. Papírově tedy existovalo povědomí o riziku. V praxi ale devatenáctiletý technik stál na plošině s ráčnou, kterou předpis už zakazoval, nad raketou bez funkčních zábran proti pádu předmětů.

Proč malá věc mohla zničit velkou zbraň

Titan II byl produkt své doby, kapalinová raketa s tenkostěnným pláštěm nádrží a extrémně reaktivními pohonnými látkami, trvale naplněná a připravená k odpalu během šedesáti sekund. Právě ta permanentní pohotovost, která z něj dělala strategický nástroj odstrašení, ho zároveň činila mimořádně zranitelným. Jakmile byl plášť proražen, neexistoval žádný „reset“. Koncentrace par rostla, uzavřený prostor sila fungoval jako tlakový hrnec a jakýkoli zdroj iniciace mohl spustit explozi.

Pointa není v tom, že čtyřkilový kus kovu zničil raketu za miliardy. Pointa je v tom, že celý systém, od konstrukce přes údržbu po velitelskou kulturu utajování, dovolil, aby čtyřkilový kus kovu mohl spustit katastrofický scénář. Nové předpisy existovaly, ale nepronikly do rukou techniků. Zábrany proti pádu existovaly, ale nebyly nasazeny. Kongres nařídil audit, ale rakety stály dál ve stejných silech se stejnými riziky.

Co je dnes jinak

Americký jaderný arzenál se od éry Titanů II zásadně proměnil. Sandia National Laboratories dnes provádí každoroční bezpečnostní hodnocení každé aktivní zbraně. Moderní hlavice obsahují takzvané stronglinky, mechanismy, které fyzicky blokují detonaci, dokud nedostanou přesně definovaný autorizační signál. K tomu přibývají PALy, kódové zámky proti neautorizovanému použití, a celá filozofie „always/never“: zbraň musí vždy fungovat, když je autorizována, a nikdy nesmí detonovat náhodou.

Na lidské straně rovnice stojí Human Reliability Program, průběžné psychologické hodnocení, náhodné testy na drogy a alkohol a každoroční recertifikace každého, kdo má přístup k jaderným zařízením. Absolutní záruku nikdo neslibuje. Ale hustota bariér je nesrovnatelná s dobou, kdy osud devítimegatunové hlavice závisel na tom, jestli technik drží správný klíč.

Damascus zůstává připomínkou jednoho nepohodlného faktu: nejsofistikovanější zbraňové systémy na světě obsluhují lidé, kteří občas upustí nářadí. Otázka nikdy nezněla, jestli se to stane, ale jestli je systém navržený tak, aby to přežil.