智能插排被黑客入侵导致观赏鱼全灭 物联网安全再引关注

近期，来自贵州、广东等地的鱼友纷纷反映，沈阳沃尔达科技开发有限公司推出的鱼缸智能插排在夜间发生突然断电的情况，用户无法通过官方小程序将其重新启动。仅一夜之间，大量价值昂贵的观赏鱼因缺氧与水温骤降而死亡，部分鱼缸甚至出现全部死亡，造成重大经济损失。该事件在短时间内冲上热搜，并持续受到关注超过十天，引发公众对物联网产品安全性的广泛讨论。

事发次日，沃尔达发布正式道歉声明，称智能插排的服务器系统遭到恶意黑客攻击，致使部分用户的设备出现远程异常断连和意外断电。沃尔达在声明中强调，该问题并非产品质量或用户操作导致，而是由不可抗的外部因素引发。同时，公司提出了四项整改方案，并表示已将此事移交司法与警务部门处理。

然而，这份声明并未能安抚受损严重的鱼友。至今，沃尔达仍未公布受影响设备的具体数量和用户规模。多名消费者展示了与沃尔达的沟通记录，其中部分鱼友被告知产品已超出质保期，无法办理退款；也有人收到可免费补发一个插座的提议；甚至还有人被建议通过诉讼方式索赔。在沟通无果的情况下，不少鱼友在社交平台上自发组织起来，通过其他渠道进行维权。

公开资料显示，沈阳沃尔达科技开发有限公司成立于2010年，注册资本为10万元人民币，主要业务聚焦于中高端水族控制设备，产品涵盖智能排插、自动化电箱、宠物控制盒以及智能屏等。在国产水族智能设备领域，沃尔达曾被多家媒体称为“头部”或“领先”企业。根据国际市场调研机构Dataintelo的数据，2025年全球水族市场规模预计将达到56亿美元，亚太地区占比超过三分之一，而中国是最大的生产与消费国之一。沃尔达在这一细分领域已深耕近二十年。

自10月10日起，时代财经多次通过电话及官方旗舰店后台咨询等方式尝试联系沃尔达，但均未获得正面回应。在后台消息页面，起初显示沃尔达“未读”，随后变为“已读”，但收到的仅是机器人自动回复：“您好，我是机器人店小蜜，人工客服目前不在线，在线后会第一时间回复的。”连续两天，时代财经都未等到真人客服的回复，但消息状态持续显示为“已读”。

沃尔达在声明中将责任归咎于“黑客攻击”，并引用“不可抗力”概念试图免除赔偿责任。然而，从法律层面看，这一主张能否成立仍有待商榷。北京恒都（深圳）律师事务所资深律师白杨指出，黑客攻击并不属于不可抗力，商家不能据此免除赔偿责任。根据《中华人民共和国民法典》第一百八十条第二款，不可抗力是指“不能预见、不能避免且不能克服的客观情况”。

白杨认为，物联网设备面临网络攻击风险已是行业公认的常态，沃尔达作为专业的物联网设备制造商，理应具备对产品联网运行中可能遭遇攻击的充分预见能力。网络安全漏洞事件在一定程度上是可以避免和防范的。依据《中华人民共和国网络安全法》第二十四条，网络产品与服务的提供者应当履行安全维护义务。若在格式合同中把网络安全漏洞事件界定为不可抗力并以此免责，该条款应被认定为无效。

针对沃尔达对消费者关于“产品已过质保期，无法退款”的答复，多位律师表示，“质保期”对应的是厂商的售后保修承诺，与产品质量责任属于两个不同概念。根据《中华人民共和国民法典》第一千二百零二条及《中华人民共和国产品质量法》第四十一条，因产品存在缺陷造成损害的，被侵权人可以向产品生产者请求赔偿，该责任并不以三包期或质保期届满为限。

电子科技大学信息与通信工程学院王坚教授也从技术角度分析称，无论是IoT（物联网设备）还是其他产品，“质量”的含义都包括功能是否达标、可靠性是否过关、安全性是否合格等多个维度。“可靠性是指用户使用时，是一个月不出问题，还是一年不出问题；安全性则是指系统受到攻击后能否正常工作，是否具备防御能力。”王坚表示：“从这个角度看，只能说他们的产品质量没有完全考虑安全性问题，不能简单说‘不是质量问题’。”

律师白杨指出，观赏鱼在法律上属于财产范畴，其价值认定是索赔的关键所在。实践中，法院通常会综合购买价格及凭证、品种与品相等级、市场交易价格、饲养成本投入等因素来认定价值。若涉及价值较高的观赏鱼，通常需要相关价值评估机构或专业行业协会出具鉴定或价值评估报告。

“消费者应尽可能收集购买凭证、鱼的品种和品相证明、饲养期间的照片视频、与商家的聊天记录等证据。”白杨建议，如有条件可委托专业评估机构出具价值评估报告。消费者可先向深圳市消费者委员会投诉，或拨打12315向市场监管部门投诉；若协商不成，可向有管辖权的人民法院提起诉讼。

事实上，多名消费者向时代财经反映，已通过12315平台提交投诉，目前处于待受理状态。截至发稿，暂未检索到市场监管部门或消协就该事件立案或受理的公开信息。

智能鱼缸成为黑客攻击目标并非首次。2017年，网络安全公司Darktrace披露，一家北美赌场大堂的智能鱼缸（内置联网温度传感器）被黑客用作入侵跳板，攻入赌场内部网络窃取数据。另一方面，国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》显示，在其收录的恶意程序中，包括家用路由器、网络摄像头等联网智能设备在内的恶意程序控制服务器IP地址约1.9万个，同比上升11.2%。

有网络安全专家指出，黑客通常不会逐个攻击消费者终端设备，而是从厂家服务器入手，因为一旦得手便会产生大面积危害后果。从防护角度而言，厂商需要不断提升和更新防护措施。消费者在选择联网类智能家电时，应避免选择无牌、杂牌或小品牌产品，购买时可查看或询问其网络安全数据与证书，选择可信赖的产品。

此次事件暴露出物联网设备安全标准的缺失问题。多位律师指出，《中华人民共和国网络安全法》明确了网络产品与服务提供者的安全维护义务，但针对消费级物联网产品的具体安全标准仍不够细化。“物联网产品的网络安全应当被认定为产品安全品质的组成部分。”白杨表示。

截至发稿，沃尔达方面仍未就赔偿方案作出明确回应。受访消费者和律师希望，这起事件能为整个物联网行业敲响警钟：当设备“智能联网”成为标配，安全责任应当划分得更为清晰。