节前夜，全国多地鱼缸一夜“团灭”：厂商称遭黑客攻击，鱼友只等到“赔个插排”

9月30日晚上九点半前后，全国多地鱼友的手机App同时“变灰”——鱼缸上那台沃尔达智能插排的开关跳成了关。氧气泵停了，过滤停了，加热棒也停了。第二天推开家门，养了一年多的观赏鱼翻着白肚浮在水面，整缸水发了臭。

这不是某个人的疏忽。9月底到10月初，大量鱼友发帖反馈：断电设备集中在同一品牌——沈阳沃尔达科技开发有限公司的智能鱼缸排插。品牌方通报称服务器遭黑客攻击，是“不可抗拒的外部因素”。事发超过二十天，警方已就“遭黑客攻击”一事立案，受损用户的索赔则大多停在“赔个插排”上。

一夜之间，全国多地鱼缸“团灭”

山东的诸葛女士向极目新闻记者回忆，断电发生在9月30日晚至10月1日凌晨，家人熟睡毫无察觉。清晨她发现十几条鱼和二三十个品种的珊瑚全部死亡，“一锅端了，整个假期心情都不好”。这些鱼养了一年多，光成本就有2万多元。家里另一个用其他品牌排插的鱼缸安然无恙，唯独沃尔达断了电。

海南的张先生10月1日上午9时到公司，两个鱼缸里，只有接沃尔达排插的那个断了电，多种鱼因缺氧死亡，个别品种单条买价数百元。据封面新闻报道，山东另一位张女士的丈夫凌晨四点多刷到鱼友视频，赶回办公楼时发现海鱼全死了、珊瑚蔫了；还有出游在途的鱼友连夜折返，也没能保住那缸鱼。

刘峰（化名）告诉央广网记者，他家的两个插排当晚同时断电，恰好卡在国庆假期前一天——“好多鱼友都计划国庆出门玩，没人守着鱼缸，等七八日回来，鱼都臭了。”他死了19条观赏鱼，包括养了多年的龙鱼和南美异形鱼。10月9日，他委托律师发函，核算的直接损失为86290元，并强调这只是成本价。各地受损者陆续建群，群内自述损失从数千元到数十万元不等，尚未经独立核定。

厂商：遭黑客攻击，赔偿“先登记”

10月1日，沃尔达发布通告：服务器于9月30日20时30分左右遭恶意黑客入侵，部分设备远程异常断开；公司连夜修复、封堵漏洞，已报警并留存攻击日志。通告用黑体大字强调：非产品质量问题，非操作问题，是不可抗拒的外部因素导致。此后品牌方又致歉，提出优化本地离线保护、杜绝远程断控等整改。

10月11日，极目新闻记者致电沃尔达官方电话，接线人员确认断电系网络攻击所致，称受损客户可把损失图片发客服登记，审核通过后专人联系；赔偿方案“未给出具体标准”。记者索要报警信息，截至发稿无回复。

张女士向封面新闻描述了客服的两副面孔：一开始道歉、登记；两天后变得生硬，只肯补发一个插座，“不接受就去起诉”，但要她举证鱼是排插故障致死、并证明鱼的价值。10月14日，沃尔达回应称已报案、并补偿了部分客户。央广网10月20日报道，厂家已委托律师对接部分消费者，律师称“积极理赔当中”，涉及人数、金额则以“厂家机密”为由不披露。刘峰的律师函要求7日内给出书面方案，截至发稿没有收到，“厂家就只同意赔个插排，也就400块钱吧”。

10月19日，央广网记者探访沃尔达沈阳办公地点，工作人员称负责人不在。法定代表人先说人在深圳、无预约不接受采访，后又称可在深圳见面，但对位置“不便告知”。其官网宣称把“安全性视为生命线”；工商信息显示，这家公司2025年社保参保人数为1人。

“黑客”说法，鱼友为什么不买账

受损者的怀疑集中在三点。一是通知时机：厂家当晚发布通告，但不少用户10月1日至3日毫不知情，旅游回家才发现满缸死鱼。网络安全专家张百川认为，厂家未能第一时间有效告知，让用户错过了抢救窗口。二是证据：事发一个多星期，用户没拿到报警回执，也不知道涉及多少设备、向哪报的案；记者询问客服，回答同样是“不方便透露”。三是时间点：断电挑在长假前夜，对靠设备维持生命的鱼缸来说，杀伤力最大的正是“没人守着”的那几天。

据央广网报道，目前警方已就“黑客攻击”一事立案，仍在侦办。“黑客攻击”至今是厂商单方说法，不是权威结论，但也没有被推翻——双方真正争的是：即便攻击属实，责任算谁的。

律师与专家：“可被攻破”不是“不可抗拒”

刘峰的律师函援引法条：依据《民法典》第一千二百零二条，因产品存在缺陷造成他人损害的，生产者应当承担侵权责任；《产品质量法》第四十一条列明的免责事由只有“未投入流通”“投入时缺陷尚不存在”“当时科技水平尚不能发现”三种，“第三方黑客攻击”不在其列。函中还提到：厂家自述要“升级防火墙”“增加离线兜底机制”，恰恰说明这些防护原本缺失。

网络安全专家彭根对央广网说，这类事件“每年都有，只是手法在变”，不少小厂“重功能轻安全”；“网络安全不达标，本身就是产品质量的一部分”，漏洞可预见、可弥补，并非不可抗的外部因素。张百川提醒，过度依赖云控的设备，一旦云端被攻破甚至只是宕机，设备就失控，“万物互联的前提，是断网状态下基础功能仍能通过本地物理隔离运转”；这次是鱼，下次可能是智能门锁打不开、医疗设备停止供药。

一缸鱼的教训：别让“生死”和“娱乐”共用一个云端开关

百元到几百元的智能插排，关掉的是水泵、供氧和加热。测评实验显示：断电48小时，水温几乎不变，溶氧却从每升7.62毫克跌到2.74毫克。鱼友群里流传的自救办法：水泵、加热棒、氧气泵这些“不能停”的设备分开走普通排插独立供电，智能插座只管灯光、喂食器——“智能管娱乐，普通管生死”；再配百元级的交直流两用气泵或UPS，停电瞬间自动接管，平时要试机；最容易被忽视的是断电告警、能推送到手机的设备。两位专家建议：买联网设备，先问有没有安全检测报告、厂商有无漏洞响应机制；贵重资产场景，用机械定时器、独立监控留出物理冗余。

事发二十多天，刘峰们的鱼已打捞干净，缸重新加了水。警方调查结果和厂家统一的赔偿方案，截至发稿都还没有等到。