In de toiletten en in de buurt van de cockpit is rook gedetecteerd voor het toestel van de radar verdween. De gegevens komen van de Aircraft Communications Addressing and Reporting System (ACARS), een instantie die verbonden is met verkeersvliegtuigen en live gegevens opslaat. Het staat niet vast dat er dus brand was en het staat ook niet vast of de bemanning weet had van de rookmelding. Dat moet blijken uit de gegevens van de cockpit voice recorders en de schijf met Flight data, beide zonder reden zwarte dozen genaamd. Onmiddellijk na de ramp gingen velen er van uit dat er sprake was van sabotage en een
aanslag. Dat staat steeds minder vast. Er kan ook iets stuk zijn geweest aan de Airbus van EgyptAir Flight 804