Il 30 settembre 2026 il volo flydubai FZ1073, in rotta da Dubai a Tel Aviv, viene dirottato verso Tabuk, in Arabia Saudita, dopo un alterco in cabina di pilotaggio. La ricostruzione ufficiale emiratina dell’8-9 ottobre parla di un attacco premeditato: il primo ufficiale, il ventinovenne omanita Hamam al-Hammami, colpisce il comandante con l’accetta di emergenza e tenta di impadronirsi dei comandi. Viene sopraffatto da altri piloti flydubai presenti in cabina e da passeggeri; l’aereo atterra a Tabuk. Nessuna vittima.
Il procuratore generale degli Emirati, Hamad Saif al-Shamsi, ha parlato di un piano ispirato agli attentati dell’11 settembre 2001, con un possibile obiettivo su un terminal passeggeri del Ben Gurion. Il pilota aveva compiuto due precedenti voli verso Tel Aviv per familiarizzare con la rotta e lo scalo. La radicalizzazione, secondo Abu Dhabi, sarebbe iniziata durante gli studi in Australia nel 2017. Il timone dell’aereo ha riportato danni; i registratori di volo sono al centro dell’inchiesta, condotta dalla GCAA emiratina e, sul versante safety, dal National Transport Safety Centre saudita. flydubai ha sospeso i collegamenti da e per Israele per tutta la durata delle indagini.
Perché conta
Il caso FZ1073 sposta il perimetro della minaccia: l’attentatore non doveva superare la porta blindata della cabina, perché era già dentro. È la definizione tecnica di insider threat — accesso legittimo trasformato in arma — e scuote un impianto di sicurezza costruito dopo il 2001 attorno al passeggero, al bagaglio e al controllo degli accessi.
Tre implicazioni immediatamente operative:
- Vetting dell’equipaggio. Come ha osservato Eyal Hulata, ex consigliere per la sicurezza nazionale israeliano, la possibilità di una minaccia proveniente da un pilota “non era considerata uno scenario probabile”; ora l’equipaggio sarà sottoposto a controlli più severi. Il nodo, come ha sintetizzato un analista del settore, non è aggiungere verifiche ma farle guardare “nei posti giusti”: identità, storia lavorativa, precedenti penali, referenze e verifiche continue esistono già nelle linee guida ICAO, ma non hanno funzionato.
- Nessuna attribuzione affrettata. Le indagini indicano finora un agente isolato, senza legami noti con l’Iran. Restano aperte tutte le ipotesi — atto individuale non politico, radicalizzazione autonoma, ispirazione a un gruppo, complicità organizzata, regia esterna. L’ipotesi iraniana appartiene all’ultima categoria e richiede la prova più alta.
- Faglia nella condivisione di intelligence. Parte delle informazioni sul profilo dell’attentatore sarebbe stata in mani omanite senza circolare a livello internazionale, e il vetting della compagnia non sarebbe andato oltre i controlli ufficiali. È il punto in cui una vita professionale apparentemente regolare e una radicalizzazione non segnalata si incontrano.
- Il precedente politico. L’attacco ha colpito una rotta Emirati-Israele, cioè l’infrastruttura simbolica degli Accordi di Abramo, in un momento in cui la regione è già percorsa dalla crisi con l’Iran e dall’escalation houthi contro l’Arabia Saudita.
Prospettive
Nei prossimi mesi la traiettoria più probabile non è un’ondata di attentati al traffico aereo, ma una ristrutturazione dei regimi di sicurezza con effetti asimmetrici. Il primo fronte è normativo: ci si attende un’accelerazione dell’adozione dell’Insider Threat Toolkit dell’ICAO oggi nel tier volontario, con la spinta a rendere vincolanti screening del personale airside, verifiche casuali e non prevedibili, e rilevazione di tracce esplosive. Il secondo è la condivisione di intelligence tra giurisdizioni, dove il caso ha mostrato che il collo di bottiglia non è la tecnologia ma la volontà politica di scambiare dati su persone con credenziali valide.
Il terzo fronte è quello che conta di più strategicamente. La lezione di FZ1073 è che la sicurezza aeronautica è oggi un problema di integrazione tra safety e security — la stessa persona, lo stesso expediente, due regolatori separati. Finché i due silos restano distinti, il rischio insider resterà scoperto. Il caso è destinato a diventare il riferimento citato in ogni revisione delle procedure di crew clearance e nella formazione dei piloti, molto più di quanto lo sia stato l’11 settembre per i piloti: allora il problema era impedire a un estraneo di entrare in cabina, oggi è immaginare che chi vi è autorizzato possa volgersi contro l’aereo. Il parallelo più utile non è con il 2001, ma con la categoria degli impaired o suicidal crew, dove la linea tra safety e security semplicemente scompare.
Sul piano geopolitico, la variabile da osservare è l’attribuzione. Se le indagini confermassero la pista del lupo solitario, la vicenda resterà un caso di radicalizzazione e di fallimento dei controlli; se emergesse una regia statale o di rete, FZ1073 diventerebbe il primo tassello di una campagna contro l’asse Emirati-Israele e la risposta non sarebbe più regolatoria ma di deterrenza. In entrambi gli scenari, la finestra critica è quella dei prossimi sei-dodici mesi: è il tempo in cui maturano le revisioni normative e in cui si vedrà se l’attenzione resta alta o si diluisce, come è accaduto dopo ogni precedente choc aeronautico. Fino ad allora, la conclusione prudente — e la più utile per chi decide — è che la resilienza del sistema aereo va misurata non sulla capacità di fermare un attentatore che sfonda una porta, ma su quella di intercettarne uno che non ha bisogno di farlo.
(English version)
On 30 September 2026, flydubai flight FZ1073, en route from Dubai to Tel Aviv, was diverted to Tabuk, Saudi Arabia, after an altercation in the cockpit. The official Emirati reconstruction of 8–9 October describes a premeditated attack: the first officer, twenty-nine-year-old Omani Hamam al-Hammami, strikes the captain with the emergency axe and attempts to seize the controls. He is overpowered by other flydubai pilots present in the cockpit and by passengers; the aircraft lands at Tabuk. No fatalities.
The Attorney General of the Emirates, Hamad Saif al-Shamsi, spoke of a plan inspired by the 11 September 2001 attacks, with a possible target on a passenger terminal at Ben Gurion. The pilot had made two previous flights to Tel Aviv to familiarise himself with the route and the stopover. The radicalisation, according to Abu Dhabi, began during his studies in Australia in 2017. The aircraft’s rudder sustained damage; the flight recorders are at the centre of the investigation, conducted by the Emirati GCAA and, on the safety side, by Saudi Arabia’s National Transport Safety Centre. flydubai suspended its routes to and from Israel for the duration of the investigation.
Why it matters
The FZ1073 case shifts the perimeter of the threat: the attacker did not have to get past the armoured cockpit door, because he was already inside. It is the technical definition of insider threat — legitimate access turned into a weapon — and it shakes a security architecture built after 2001 around the passenger, the baggage and access control.
Three immediately operational implications:
Crew vetting. As Eyal Hulata, former Israeli national security adviser, observed, the possibility of a threat coming from a pilot “was not considered a likely scenario”; now crews will be subjected to stricter checks. The crux, as one industry analyst put it, is not adding checks but making them look “in the right places”: identity, employment history, criminal record, references and continuous checks already exist in ICAO guidelines, but they did not work.
No hasty attribution. The investigation so far points to a lone actor, with no known ties to Iran. All hypotheses remain open — an individual act that is not political, autonomous radicalisation, inspiration from a group, organised complicity, external direction. The Iranian hypothesis belongs to the last category and requires the highest standard of proof.
A gap in intelligence sharing. Part of the information on the attacker’s profile is said to have been in Omani hands without circulating internationally, and the airline’s vetting is said not to have gone beyond official checks. This is the point where an apparently ordinary professional life and an unreported radicalisation meet.
The political precedent. The attack struck an Emirati–Israeli route, that is, the symbolic infrastructure of the Abraham Accords, at a moment when the region is already traversed by the crisis with Iran and by Houthi escalation against Saudi Arabia.
Outlook
Over the coming months the most likely trajectory is not a wave of attacks on air traffic, but a restructuring of security regimes with asymmetric effects. The first front is regulatory: an acceleration in the adoption of ICAO’s Insider Threat Toolkit — today in the voluntary tier — is expected, with pressure to make airside personnel screening, random and unpredictable checks, and explosive trace detection mandatory. The second is intelligence sharing between jurisdictions, where the case has shown that the bottleneck is not technology but the political will to exchange data on people with valid credentials.
The third front is the one that matters most strategically. The lesson of FZ1073 is that aviation security is today a problem of integration between safety and security — the same person, the same file, two separate regulators. As long as the two silos remain distinct, the insider risk will remain uncovered. The case is destined to become the reference cited in every revision of crew clearance procedures and in pilot training, far more than 11 September was for pilots: back then the problem was preventing an outsider from entering the cockpit, today it is imagining that someone authorised to be there might turn against the aircraft. The most useful parallel is not with 2001, but with the category of impaired or suicidal crew, where the line between safety and security simply disappears.
On the geopolitical plane, the variable to watch is attribution. If the investigation confirmed the lone-wolf track, the affair would remain a case of radicalisation and of failed checks; if state or network direction emerged, FZ1073 would become the first piece of a campaign against the Emirati–Israeli axis and the response would no longer be regulatory but one of deterrence. In both scenarios, the critical window is the next six to twelve months: it is the time in which regulatory revisions mature and in which it will become clear whether attention stays high or dilutes, as has happened after every previous aviation shock. Until then, the prudent conclusion — and the most useful for decision-makers — is that the resilience of the aviation system must be measured not by its ability to stop an attacker who breaks down a door, but by its ability to intercept one who has no need to.
