11月10日，欧盟网络安全局（ENISA）执行主任约翰·莱帕萨尔在布鲁塞尔接受法新社采访时，留下一句值得所有智能家电用户记下的话——今天遭到攻击的是冰箱，明天可能就是路由器，后天则可能轮到各种家用电器。知乎
一夜之间，超市冷柜被“烤”到50℃
10月11日夜间，法国约400家超市的制冷控制系统被远程劫持。这套系统由丹麦厂商丹福斯生产。攻击者远程启动强制除霜，把冷柜温度拉到50℃，家乐福有80家门店中招，生鲜和速冻食品整批报废，损失数百万欧元。雷科技央广网
11月2日凌晨，同样的手法落在瑞典、比利时、卢森堡、爱沙尼亚的超市上，比利时检方已启动刑事调查。ENISA统计，10、11两个月，至少12个欧洲国家的超市遭过这类攻击。央广网知乎
关键在于攻击面。真正的突破口是厂商和超市共用的云端控制系统：服务器一旦被攻陷，所有终端设备都会把下发的指令当成“自己人”执行。连了网的家电同时听命于两个主人：你，和厂商那台你从未见过的服务器。
在国内，断电指令是9月30日晚8点半发出的
同样的逻辑已经造成了真实损失。沈阳沃尔达科技的服务器在9月30日20:30左右被入侵，全国多地的鱼缸智能插排在国庆假期前夜集体关停。贵州、广东等地鱼友的氧气泵、水泵一夜停摆，观赏鱼和珊瑚成批死亡，有鱼友反映损失严重。经理人杂志时代财经极目新闻
沃尔达次日发通告致歉，强调“非产品质量问题、非操作问题，是不可抗拒的外部因素”，并称已报警取证。但截至10月11日，品牌方仍未给出具体补偿方案。10月14日，品牌方又告诉南都记者，正安排专人与客户协商，部分客户已获补偿。雷科技极目新闻南方都市报
此前不少鱼友拿到的答复是“过保无法退款”或补发一个插座。但“不可抗力”的说法在法律上站不住：时代财经采访的律师指出，《民法典》要求不可抗力是“不能预见、不能避免且不能克服”的客观情况，而设备被攻击本就是行业常态风险；《网络安全法》要求网络产品提供者履行安全维护义务，若在格式合同中把漏洞事件说成不可抗力来免责，其条款应当被认定为无效。而产品缺陷的赔偿责任，并不以质保期届满为限。真正的难处在于举证：观赏鱼的价值要靠购买凭证、品相证明和饲养记录支撑。时代财经
被黑的概率很低，但断电的代价分两种
这些事件不意味着黑客会专门盯着你家——攻击者要的是厂商服务器“一处得手、大面积生效”，多数用户只是被波及。但它改变了衡量一台智能家电的方式：这台设备失控时，代价是不方便，还是真损失？
灯、音箱出问题，最多糟心一晚；鱼缸供氧、药品冷藏、北方冬天防止水管冻裂的加热设备被远程断电，损失是救不回来的。这类要命的设备值得留一条不依赖云的物理兜底：关键泵接普通插座，或用本地定时开关。
欧洲的新网络安全法规预计明年全面生效，ENISA也在呼吁厂商把安全做进产品设计阶段，而不是出事后再补救。知乎
