Francis Scott Key Köprüsü’ne çarpan Dali konteyner gemisinde elektrik kesintisinin nedeninin gevşek bir kablo olduğu ortaya çıktı

• 984 fit uzunluğundaki Dali konteyner gemisinde (Dali) gevşek bir kablo, elektrik kesintisine ve dümenleme ile itiş gücünün kaybına yol açarak Baltimore’daki Francis Scott Key Köprüsü’ne çarpmasına neden oldu
• Soruşturma, kablonun etiket bandının terminal blok yaylı kelepçe kapısına tamamen yerleşmesini engelleyerek eksik bir bağlantıya yol açtığını ortaya koydu
• Bunun sonucunda iki kez elektrik kesintisi yaşandı ve gemi yönünü kaybederek köprünün 17 numaralı ayağına temas etti; köprünün bir kısmı çöktü ve 6 yol bakım işçisi hayatını kaybetti
• Kılavuz kaptanlar ve köprü trafik kontrol görevlilerinin hızlı müdahalesi, daha büyük can kaybını önledi
• NTSB, bu kazayı önlenebilir bir insan kaynaklı olay olarak nitelendirdi ve ABD genelindeki köprülerin büyük gemi çarpmalarına karşı kırılganlığının değerlendirilmesi ile güvenlik tavsiyeleri yayımladı

---

Kaza özeti

• NTSB, 18 Kasım 2025’te Dali’deki tek bir gevşek kablonun bir elektrik kesicinin beklenmedik şekilde açılmasına neden olarak elektrik kesintisine ve dümenleme ile itiş gücünün kaybına yol açtığını açıkladı
  • Kaza, 26 Mart 2024’te Baltimore’daki 2,37 mil uzunluğundaki Francis Scott Key Köprüsü yakınında meydana geldi
  • Gemi, elektrik kesintisinin ardından yönünü kaybedip sancak tarafına döndü ve köprünün 17 numaralı ayağına çarptı
• Soruşturma, kablo etiket bandının terminal bloktaki yaylı kelepçe kapısına tam yerleşmeyi engelleyerek yetersiz elektrik bağlantısına neden olduğunu gösterdi
• Bunun sonucunda art arda iki elektrik kesintisi yaşandı ve gemi hem itiş gücünü hem de dümenleme kabiliyetini kaybetti

Çarpışma ve hasar durumu

• Elektrik kesintisinin hemen ardından gemi köprüye doğru dönmeye başladı; kılavuz kaptanlar ve köprüüstü ekibi rotayı değiştirmeye çalıştı ancak itiş gücü kaybı nedeniyle müdahale etkisiz kaldı
• Çarpışmadan sonra köprünün önemli bir bölümü nehre çöktü; bazı ayak, tabliye ve kafes kiriş bölümleri geminin pruvası ile ön konteyner alanının üzerine düştü
• O sırada köprü üzerinde 7 yol bakım işçisi ve 1 müfettiş bulunuyordu; 6 işçi hayatını kaybetti
• NTSB, kılavuz kaptanların, karadaki sevk görevlilerinin ve Maryland Ulaştırma İdaresi’nin trafiği hızla durdurma adımlarının daha büyük can kaybını engellediğini değerlendirdi

Soruşturma ve analiz

• NTSB Başkanı Jennifer Homendy, “Böylesine büyük bir gemideki sayısız kablo arasından tek bir kabloyu bulmak, Eyfel Kulesi’ndeki gevşek bir perçini bulmak gibiydi” dedi
• Homendy, bu olayın önlenebilir bir kaza olduğunu ve NTSB tavsiyelerinin uygulanmasının gelecekte benzer kazaları önleyeceğini vurguladı
• Kazanın nedenlerinden biri olarak, köprünün büyük gemi çarpmalarına karşı yapısal önlem eksikliği gösterildi
  • Köprünün 1977’de açıldığı döneme kıyasla gemi boyutları çok daha büyüdü
  • 1980’de Japon bayraklı Blue Nagoya (390 fit) aynı köprüye itiş gücü kaybı nedeniyle temas ettiğinde sadece hafif hasar oluşmuştu
  • Dali, Blue Nagoya’dan 10 kat daha büyüktü ve bu nedenle çarpışmanın etkisi çok daha ağır oldu

Köprü kırılganlığı ve ülke çapında yanıt

• NTSB, Mart 2024’te ülke genelindeki köprülerin büyük gemi çarpmalarına karşı kırılganlığına ilişkin bir rapor yayımladı
  • Maryland Ulaştırma İdaresi dahil birçok köprü işletmecisi, deniz araçlarının çarpma riskinin farkında değildi
  • Bu durum, AASHTO (American Association of State Highway and Transportation Officials) tarafından uzun süredir verilen kılavuzlara rağmen risk değerlendirmesi yapılmadığını gösterdi
• NTSB, raporda belirlenen 30 köprü sahibi kuruma mektup göndererek köprü değerlendirmeleri yapmalarını ve risk azaltma planları hazırlamalarını istedi
  • Tüm kurumlar yanıt verdi; her tavsiyenin ilerleme durumu NTSB web sitesinde yayımlanıyor

Güvenlik tavsiyeleri ve sonraki adımlar

• Bu soruşturmanın bulgularına dayanarak NTSB, US Coast Guard, Federal Highway Administration (FHWA), AASHTO, Nippon Kaiji Kyokai(ClassNK), ANSI, HD Hyundai Heavy Industries, Synergy Marine Pte. Ltd, WAGO Corporation ve başka birçok kurum ile şirkete yeni güvenlik tavsiyeleri yayımladı
• Tavsiyeler arasında elektrik sistemi tasarımının iyileştirilmesi, köprü çarpışma önleme önlemlerinin güçlendirilmesi ve standartların revize edilmesi yer alıyor
• Kazanın muhtemel nedeni, soruşturma bulguları ve tavsiye özetine NTSB web sitesinden ulaşılabiliyor
• Nihai soruşturma raporunun önümüzdeki birkaç hafta içinde yayımlanması bekleniyor

Diğer bilgiler

• Kaza veya olay bildirimleri, NTSB Response Operations Center (ROC) tarafından 7/24 kabul ediliyor
  • Telefon: [phone] veya 202-314-6290
• Ek görseller ve karşılaştırma şemaları NTSB basın bülteninde yer alıyor
  • Blue Nagoya ile Dali’nin boyut karşılaştırma şeması sunuluyor
  • Kablo etiket bandının terminal blok bağlantısı üzerindeki etkisini açıklayan görsel de bulunuyor

[GN⁺]

Hacker News görüşleri

• Sal Mercogliano'nun What's Going On In Shipping özet videosunu mutlaka izlemenizi öneririm
  Gevşek bir kablo doğrudan neden olsa da, çok daha fazla sayıda sistemik sorun vardı
  Örneğin trafo geçişi manuel olarak ayarlanmıştı ve mürettebat geçiş prosedürü konusunda neredeyse hiç eğitim yapmamıştı
  İki jeneratör tek bir yedeksiz yakıt pompasını paylaşıyordu ve elektrik geri geldikten sonra otomatik olarak yeniden başlamadı
  Ana motor, soğutma pompası gücünü kaybettiğinde acil durum beslemesi olmadan otomatik olarak kapandı ve yedek jeneratör de zamanında devreye girmedi
  Bu tipik bir Swiss Cheese modeli örneği; böyle bir kazanın olması için birden fazla savunma katmanının aynı anda delinmesi gerekiyor
  Sadece tek bir kablo sorununa odaklanırsanız köklü bir iyileştirme yapmanız mümkün olmaz. Bir dahaki sefere bir sensör ya da kontrol kartı arızalanabilir
  Sonuçta asıl mesele katmanlı savunma (defense-in-depth)

  • Şu anda bile binlerce ticari gemi sorunsuz şekilde sefer yapıyor, ancak bir sonraki gevşek kablonun ne zaman sorun çıkaracağını bilmiyoruz
    Denizciler düşük ücret ve ağır sorumluluk altında çalışıyor; kazadan sonra ise fiilen ev hapsi benzeri bir durumda sorgulanıyorlar
    Gemi sahipleri, ön soruşturma bulgularına rağmen hiçbir şeyi değiştirmiyor
    Tüm geminin IR kamerayla incelenmesi yönündeki tavsiye pratikte uygulanamaz. Limandayken sistemlerin çoğu boştadır
    Gemiler bağlı kaldıklarında para kaybeder, bu yüzden bakım biter bitmez sefere çıkmaları olağandır
    Bu koşullarda bile kazaların nadir olması aslında daha da şaşırtıcı. Sonuçta bu bir denetim başarısızlığı meselesi
  • Video özeti sayesinde genel bağlamı anlayabildim
    Böyle bir kazanın ortaya çıkması için birden fazla üst üste binen arızanın aynı anda gerçekleşmesi gerektiği etkileyiciydi
  • Sal'in videosunu izledim; ortada çok fazla karmaşıklık ve yedekli tasarım varmış ama sorun kurallara yeterince uyulmamasıydı
  • Yakıt pompasının güç kaybında otomatik yeniden başlamayacak şekilde tasarlanmış olması, yangın halinde yakıt akışını kesmek için bir güvenlik özelliği de olabilir
  • Ağ sorunlarının %99'unun kötü kablolardan kaynaklandığı yönünde bir deneyimim var
    Ama bu gemiler bütçe yetersizliği nedeniyle düzgün yönetilmiyor; bazen adeta yüzen hurda gibi görünüyorlar

• Havacılık kariyerimden çıkardığım ders şu: kazanın kök nedenini bulmak önemli ama Swiss Cheese modelindeki gibi birden çok savunma katmanını gözden geçirmek asıl kritik nokta
  Kazalar ancak birden fazla deliğin aynı hizaya gelmesiyle olur
  Bu yüzden yedekli güvenlik önlemleri kurmak ve ramak kala (near-miss) olaylarında bile nedeni bulup düzeltmek gerekir

  • Benim de benzer bir deneyimim oldu. Bir trafik levhası yüzünden görüşüm neredeyse kapanıyordu ama sorumlu mühendis bunun sınır değerler içinde olduğunu söyleyip geçiştirdi
    Ama bu, bir katmandaki deliği başka bir katmanın kapatacağını varsaymak demek
  • Yazılım sektöründeki retrospective toplantıları çoğu zaman şeklen yapılıyor ama gerçek bir olaydan sonra yapılan post-mortem analizi çok faydalı oluyor
    Yine de ‘blameless post-mortem’ yaklaşımı fazla harfi harfine alınır ve kişisel hatalardan özellikle kaçınılırsa öğrenme azalıyor
  • Sonuçta kazanın hangi delikten geçerek gerçekleştiğini bilmek gerekir. Sistemin durumunu bilmemek en tehlikeli şeydir
  • Bu kavram How Complex Systems Fail içinde de iyi anlatılıyor
  • ‘Swiss cheese’ ifadesinin aslında başlangıçta deliklerle dolu sistem anlamına gelmesi, sonra 1990'lardan itibaren bir güvenlik modeli olarak yeniden yorumlanması ilginç

• “Hata yapmayın” tavsiyesi, gerek dev yük gemilerinin bakımı gerekse 10MLOC ölçeğindeki yazılımlar için gerçekçi değil
  Gerçek güvenlik stratejisi, hataların olacağını varsayan bir tasarım olmalı

  • Elbette protokollerle hataları yakalamaya çalışmak önemli ama o protokollerde de hata yapılabilir
    Sonuçta bir seviyede yine “hata yapmayalım” noktasına geliyorsunuz. Ancak asıl kritik olan, basit ve karar vermek için pay bırakılmış bir ortam oluşturmaktır
  • Mekanik sistemler biraz farklı; öngörülemez büyük çaplı arızaları daha az yaşarlar ve çoğu durumda önceden uyarı işaretleri verirler

• Federal düzeyde römorkör desteğini zorunlu kılan bir yasa çıkarılmalı
  Güç veya dümen kaybı yaşandığında köprü çarpmasını önlemek için römorkörler anında müdahale edebilmelidir
  Buna uymayan gemilere kalıcı liman yasağı getirilmeli ya da gemilere el konulmalı
  Sigorta şirketleri de kuralları ihlal eden gemilere sigorta vermemekle yükümlü olmalı

• Wikipedia'da Francis Scott Key Bridge'in ‘var olduğu / artık var olmadığı’ konusunda bir düzenleme savaşı yaşandığına dair hikâye ilginç
  İlgili madde bağlantısı

• Kaza sırasında köprü üzerinde bulunan 7 yol işçisi, Dali'nin acil durumundan haberdar edilmedi
  Polis araç trafiğini durdurmaya başladığı anda bilgilendirilmiş olsalardı, hayatta kalmaları mümkün olabilirdi
  Anında tahliye iletişim sisteminin önemi bir kez daha ortaya çıkıyor

• Video açıklaması çok bilgilendiriciydi
  İlk başta bunun basit bir crimp/sıkıştırma hatası olduğunu düşünmüştüm ama denizcilikte kullanılan kablolar çok daha sıkı standartlar gerektiriyor
  Sahada hâlâ ABYC koduna düzgün şekilde uyulmayan çok yer var

• NTSB raporunun tam metninde daha fazla bilgi var

• Asıl sorun yakıt pompası konfigürasyon hatasıydı
  Asıl pompa yerine geçici bir pompa kullanılmıştı ve güç kaybında otomatik olarak yeniden başlamıyordu
  Kablodaki temas sorunu sadece tetikleyici oldu; normal pompa çalışıyor olsaydı toparlanmak mümkün olabilirdi

• Köprünün yeniden inşa sürecinin durumunu merak ediyorsanız keybridgerebuild.com üzerinden takip edebilirsiniz