Riyadh flygplats under attack: Saudiarabiens duty of care nu
Torsdagen den 8 oktober 2026 träffades King Khalid International Airport i Riyadh av Houthi-missiler. Tre saudiska medborgare dödades. Flyg omdirigerades eller ställdes in. Inom några timmar uppdaterade Europeiska unionens flygsäkerhetsmyndighet – EASA – sin konfliktzonbulletin för att varna kommersiella flygbolag om risken med att flyga in i saudiskt luftrum.
Det var dag ett.
Till söndagen hade Riyadh flygplats träffats två gånger till. Minst 12 personer dödades i en enskild attack den 10 oktober, med över 300 skadade. Ytterligare en attack följde en dag senare och dödade en person till. Houthierna lovade fler attacker. Lufthansa Group ställde in Riyadh-rutter. Tre indiska flygbolag följde efter. OPSGROUP – det flygunderrättelsenätverk som används av närmare 10 000 flygoperativa yrkesverksamma – utfärdade en generell “flyg inte”-varning för Saudiarabien och uppmanade sina medlemmar att sluta använda saudiska flygplatser även som alternativa mellanlandningar.
Om du har anställda i Saudiarabien just nu hanterar du en pågående duty of care-händelse. Om du planerar att skicka någon dit inom de kommande 30 dagarna behöver din riskbedömning skrivas om.
Fem dagar, tre attacker, minst 16 döda
Attackerna följde ett mönster som har blivit välbekant i Jemenkonflikten, men målen har inte varit det. Houthi-styrkor har slagit djupt inne i saudiskt territorium tidigare – oljeinfrastruktur, militära anläggningar, en och annan gränsstad. King Khalid International Airport i Riyadh, Saudiarabiens näst mest trafikerade nav med omkring 813 flygningar per dag 2025, är en annan kategori av mål.
De första attackerna den 8 oktober dödade tre personer och skadade flera, vilket föranledde saudiska myndigheter att utfärda en första varning. Houthierna bekräftade ansvar och utfärdade, vilket är avgörande, en formell varning till flygbolag: sluta flyga in i saudiskt luftrum eller riskera att dras in i konflikten.
De flesta flygbolag tog inte den varningen tillräckligt seriöst, tillräckligt snabbt.
Två dagar senare, den 10 oktober, träffade en missil en passagerarterminal på King Khalid. Minst 12 personer dödades och över 300 skadades, enligt AP. Nästa morgon – den 11 oktober – hade ytterligare en projektil träffat samma komplex. Ännu en person var död.
Flygspårningstjänsten FlightRadar24 visade att 131 flyg till och från Riyadh ställdes in enbart den 10 oktober. Den siffran inkluderar inte de hundratals inställda flyg som skedde under de föregående 48 timmarna.
Varför flygrisken är större än rubrikerna antyder
Att flygbolag ställer in trafiken till Riyadh är den synliga störningen. Den mindre synliga risken är vad EASA flaggade för i sin uppdaterade konfliktzonbulletin: missil- och drönarattacker, i kombination med aktiva saudiska luftförsvarssystem, skapar förhållanden där ett civilt flygplan kan identifieras felaktigt.
EASA:s exakta formulering är viktig här. Myndigheten sade: “Dessa återkommande missil- och drönarattacker, tillsammans med aktiveringen av luftförsvarssystem, skapar en ökad risk för felaktig identifiering av civila flygplan, samt risker förknippade med missil- och drönaröverflygningar, avskärningsaktivitet och fallande skräp.”
Det är inte byråkratisk standardtext. Det är samma scenario som sköt ner MH17 över östra Ukraina 2014 och PS752 över Teheran i januari 2020. Luftförsvarssystem som arbetar under press, som spårar snabbrörliga objekt på natten, skiljer inte alltid mellan militära hot och kommersiella flygplan. Närvaron av aktiv bekämpning – inte bara det ursprungliga Houthi-hotet – är vad som fick EASA att utöka sin rekommendation om flygförbudszon till att omfatta nordvästra Saudiarabien.
OPSGROUP gick längre än EASA. Man rekommenderade att flygbranschens yrkesverksamma helt undviker Saudiarabien – inklusive att använda saudiska flygplatser som nödlandningsalternativ. “Vi rekommenderar nu att helt undvika operationer i Saudiarabien, inklusive användning av saudiska flygplatser som alternativa mellanlandningar”, stod det i dess memo, enligt Reuters.
USA:s ambassad i Riyadh har under hela perioden upprätthållit en nivå 3 – ompröva resan – rekommendation för Saudiarabien, med hänvisning till iranska drönar- och missilhot, väpnad konflikt och terrorismrisker. Amerikanska statligt anställda som arbetar i Saudiarabien var redan skyldiga att söka särskilt tillstånd innan de använde King Khalid International Airport.
Vilka i din organisation detta påverkar
Den uppenbara gruppen som påverkas är alla med en bokad flygning via Riyadh. Men duty of care-kretsen är bredare än så.
Affärsresenärer som transiterar via Riyadh. King Khalid är ett anslutningsnav för rutter mellan Europa, Sydasien, Östafrika och Sydostasien. Även resenärer som inte flyger till Saudiarabien kan vara bokade på rutter med anslutningar i Riyadh. Om ett europeiskt flygbolag ställde in Riyadh-trafiken mitt i veckan mötte resenärer som redan var mitt i sin resa verkliga störningar utan förarrangerade alternativa rutter.
Bosatta anställda och långtidsstationerade. Saudiarabien är hem för tiotusentals utländska arbetstagare inom olja och gas, bygg, teknik, finansiella tjänster och statliga kontrakt. Många organisationer med personal i Riyadh har inte kontaktat dessa personer sedan den första attacken. Det är en lucka.
Kontraktorer och tredjepartspersonal. Duty of care upphör inte vid gränsen för direkt anställning i de flesta jurisdiktioner. Om din organisation upphandlar tjänster från entreprenörer vars personal befinner sig i Saudiarabien har du åtminstone en reputationsrisk och potentiellt en juridisk sådan, beroende på hur dina avtal är utformade.
Kommande resor planerade inom de närmaste 30–60 dagarna. Resor som godkändes för två veckor sedan under en annan hotbild behöver omvärderas. Konflikten har eskalerat. Rekommendationsnivån har inte ändrats, men den operativa verkligheten har.
Vad du bör göra omedelbart
Detta är inte en situation som kräver övervakning. Den kräver åtgärder på flera fronter samtidigt.
1. Lokalisera varje person du har i Saudiarabien idag. Inte de du tror är där – de som faktiskt är där. Använd data från din resebyrå, HR-register och, om du har en plattform för reserisk, dess senast kända platsdata. Korsreferera mot dina reseuppgifter för alla som är under resa. Du kan ha personer i Riyadh som du inte är medveten om.
2. Ta kontakt – vänta inte på att folk ska ringa dig. Välfärdskontrollen bör komma från organisationen, inte från resenären. Skicka ett direktmeddelande eller ring varje bekräftad person i landet. Fastställ att de är säkra, var de befinner sig och hur deras utresemöjligheter ser ut. Dokumentera kontakten och svaret.
3. Ställ in nya resegodkännanden till Saudiarabien i väntan på en formell omvärdering. Alla resor som bokats men ännu inte påbörjats bör genomgå en ny riskgranskning före avresa som tar hänsyn till det aktuella attackmönstret, flygbolagens inställda trafik och EASA:s vägledning. Den förresebedömning du gjorde förra månaden är inte längre giltig.
4. Kontrollera din försäkringssituation. Standardförsäkringar för företagsresor utesluter vanligtvis förluster till följd av krig och politiskt våld. Om dina medarbetare befinner sig i Saudiarabien, bekräfta nu – innan något händer – huruvida din policy täcker medicinsk evakuering, avbrott i verksamheten och anspråk relaterade till politiskt våld i den nuvarande hotmiljön. Försäkringar mot skadliga risker som täcker terrorism och politiskt våld är separata produkter; om du inte har en sådan har du en lucka. Granska HAAVYN:s duty of care-plattform för integrerade täckningsalternativ.
5. Planera för scenarier med stängt luftrum. Om saudiska myndigheter stänger Riyadhs luftrum helt – ett realistiskt utfall om attackerna fortsätter – hur tar sig dina medarbetare ut? Jeddah (King Abdulaziz International Airport) är det alternativa navet, men det ligger 95 mil bort. Marktransport mellan Riyadh och Jeddah tar ungefär 9–10 timmar med bil. Vilken är din godkända landevakueringsväg? Vem auktoriserar den? Har din reseassistansleverantör kapacitet för marktransport i landet?
6. Kommunicera tydligt med företagsledningen. Ledningsgruppen kanske inte fullt ut förstår att en EASA-rekommendation om flygförbud för saudiskt luftrum inte är en reseförsening – det är en signal om att internationella luftfartsorgan anser att risken för att civila flygplan fångas i aktiva stridshandlingar är oacceptabelt hög. Briefa din ledning nu, innan du behöver förklara en allvarlig incident.
Det bredare mönstret du inte kan ignorera
Saudiarabien har varit mål för Houthi-attacker i åratal. Skillnaden i oktober 2026 är målvalet – en stor civil flygplats i huvudstaden – och den dokumenterade förmågan att genomföra upprepade attacker mot samma mål inom 48 timmar. Den uthålligheten spelar roll.
När OPSGROUP rekommenderar att flygbolag helt undviker ett lands luftrum, och EASA utökar sin konfliktzonrådgivning, och Lufthansa ställer in en stor navrutt, signalerar det att en tröskel har passerats. Detta är inte en engångshändelse i ett avlägset område. Detta är uthållig, avsiktlig riktning mot civil infrastruktur i ett land som många organisationer behandlar som en rutinmässig affärsresedestination.
De organisationer som hanterar detta väl kommer att vara de som redan hade en aktuell kontaktlista, ett fungerande kommunikationsprotokoll, en förgodkänd evakueringsväg och försäkring mot skadliga risker som omfattar politiskt våld. De som får det svårt kommer att vara de som förlitade sig på förra kvartalets riskbedömning och antog att reserekommendationens nivå berättade hela historien.
En rekommendationsnivå är en utgångspunkt. Hotbilden denna vecka i Riyadh är betydligt värre än nivå 3-etiketten antyder.
HAAVYN:s Radar-plattform spårar över 1 200 underrättelsekällor i 220+ länder och territorier i realtid, inklusive övervakning av aktiva konfliktzoner, varningar om störningar i flygbolagsrutter och ändringar i myndigheters rekommendationer. Om din organisation behöver förstå vad som händer på marken i Saudiarabien just nu – och vilka alternativ dina medarbetare har – boka ett samtal med vårt team.
