金融从业者苏想在办公室养了三缸观赏鱼。10月1日上午，他回到办公室时，其中两缸鱼全部浮头死亡。前一天晚上，他下班后还专程折返喂鱼，当时鱼儿状态都很活跃。

一夜之间，19条鱼离奇殒命，苏想当初买入时花了8.6万余元。事件原因指向鱼缸智能插排断电：水循环系统停转，水体缺氧，最终导致鱼大量死亡。

近日，多地鱼友反映，9月30日夜间，沈阳沃尔达科技开发有限公司（下称“沃尔达”）生产的鱼缸智能插排发生批量自动断电。沃尔达方面称，故障源于服务器遭黑客攻击，目前提供的赔付方案仅为补发该品牌智能插排。

有网络安全行业从业者向中国新闻周刊表示，物联网智能设备普遍存在被攻击的风险。“例如商超自助设备、各类机器人都属于物联网范畴，这起事件也提醒，不少面向普通消费者的智能硬件厂商，对网络安全风险的预判与防护仍有待加强。”



苏想在此次事件中损失的鱼。图片来源/受访者

“不可抗拒的外部因素导致”

多名鱼友向中国新闻周刊表示，事发时间恰逢国庆假期，他们无法及时发现断电险情并开展补救。“放假回来，一缸鱼全死了。水泵停了，其他各种设备也都停了。”一名鱼友说。

“后台把我们的电源全部远程关闭，故障修复后却没自动恢复供电。”北京鱼友张先生透露，他购买这款涉事插排花费五百多元，原本以为远程控制功能会更方便、安全。

据张先生介绍，沃尔达插排的远程功能可通过手机App启闭各路电源，还能单独定义每个插座的用途，例如一号插座负责水泵、二号插座控制供氧设备。这也是许多鱼友选择该款产品的重要原因。

根据沃尔达在某电商平台的在售信息，该品牌智能插排售价区间在一百多元至五百多元不等。

事发次日，沃尔达发布官方通告致歉。通告称，9月30日晚8时30分左右，智能插排服务器系统遭遇恶意黑客入侵攻击，导致部分用户设备远程异常断连、无故断电。

通告强调，此次事件“非产品质量问题、非操作问题，是不可抗拒的外部因素导致”。同时，沃尔达列出包括升级防火墙等四项整改措施，并表示事件已移交司法警务部门，等待处理结果。

沃尔达官网资料显示，该公司成立于2006年，总部坐落于东北中心城市沈阳联U谷产业园，在深圳设立有研发中心。产品专注于中高端水族控制系统。涵盖智能插排、自动化电箱及宠物控制盒，支持App与小程序远程操控。



“只要联了网，就有被攻击的可能”

“一个鱼缸插排也能遭到黑客攻击？”对于沃尔达方面的这一说法，多名鱼友在接受中国新闻周刊采访时表达了质疑。

更让鱼友难以接受的，是沃尔达给出的赔付方案。“我第一时间联系客服，把所有购鱼支付记录都发给他们，结果对方只提出补发一款智能插排，我没有同意，后续已经委托律师向其发函。”苏想说。

据苏想介绍，他在本次事故中失去的19条观赏鱼，品种包括RSK毒椒红龙鱼、黑色蝴蝶鲤鱼、黑白男神皇冠魟鱼等知名品种。

“因为都是海鱼，价格相对较高，出于稳定安全的考量，才买了这款高价智能插排。”苏想说，这些鱼购入总价达8.6万余元，这还不包括日常照料的花销，以及养大后的增值部分。

中国新闻周刊从其他鱼友处也获悉了相似的赔付方案。在售信息显示，沃尔达愿意补发的插排市场价格约400元。“一个插排，还抵不上一条鱼的钱。”有鱼友感慨。

中国新闻周刊以消费者身份联系了沃尔达的客服。对方表示，需提供订单截图、损失照片、视频以及价值证明，“如果申请赔偿的话，这些资料都要登记”。

该客服称，公司目前正全力配合公安机关开展取证工作。因案件尚在侦查阶段，涉及案件的具体事实、证据与进展，以公安机关依法发布的信息为准，不便发表其他意见。

中国新闻周刊获悉，10月5日，沃尔达公司所在地沈阳市公安局经济技术开发区分局西三环派出所受理该公司报案，案由为破坏计算机信息系统案。

10月13日，该派出所工作人员向中国新闻周刊介绍，案件已移交沈阳市公安局经济技术开发区分局网安大队。网安大队工作人员则表示，分局已受理该案，目前处于初查阶段，案情细节不便对外透露。

网络安全行业从业者李木向中国新闻周刊解释称，智能插排想要实现手机远程操控功能，必须依托网络连接后台服务器。

“理论上，设备接入企业内网才能实现最高等级的安全防护。”李木说，但对于沃尔达这类销量较高的智能插排，让每一台设备都接入专属内网，无论从技术落地难度还是运营成本来看都难以实现。

也正因如此，这类设备普遍存在网络安全隐患。李木分析，若沃尔达此次确实遭遇黑客攻击，核心问题就出在外网主控服务器：“一旦品牌统一使用的云端主控服务器被黑客入侵，旗下所有联网设备的远程控制功能都会失效，攻击者甚至可以通过服务器，对用户手中的插排进行远程定点断电、合闸等恶意操作。”

李木表示，这一问题也是当下物联网行业的普遍痛点。所谓物联网，核心就是万物联网，例如家电设备、智能电表、交通信号灯，如今许多设施均接入外网，依托云端传输数据。

“一些入局物联网、生产民用智能硬件的厂商，仍存在网络安全认知不足的问题。”李木认为，厂商如果只注重设备功能的实用性与便捷性，认为网络安全投入无直接经济收益，就可能在安全防护体系搭建、风险防控上投入欠缺，留下安全漏洞。