智能插排遭黑客攻击致观赏鱼死亡，律师解读责任归属

9月30日夜间，沃尔达品牌智能插排在多地批量自动断电。事发国庆假期，大量消费者外出未能及时处置，导致鱼缸供氧、水循环系统失控，观赏鱼缺氧死亡。10月1日沃尔达致歉，称服务器遭恶意黑客入侵，强调“非产品质量问题、非操作问题，是不可抗拒的外部因素”，并已报警。当地警方已以破坏计算机信息系统案立案侦查。

《法治日报》律师专家库成员、北京德和衡律师事务所高级合伙人马丽红律师就此解读：

黑客攻击是否属不可抗力？ 普通商业黑客攻击并不当然构成不可抗力。民法典要求不可抗力同时满足“不能预见、不能避免、不能克服”，通常指地震、洪水、战争等极端情形。厂商对自有服务器网络安全负有常态化防护义务，黑客入侵属可通过合规安全投入预见、防范的常见经营风险，远未达到“不可克服”。经营者仅以“遭黑客攻击”主张免责难获司法支持，其安全防护不足与消费者损失存在直接因果关系;经营者不能以第三人侵权完全免除自身责任，应先行赔偿用户，事后可向攻击第三方追偿。

生产经营者负有哪些网络安全保障义务？ 一是网络安全保障义务，网络产品与服务须符合国家强制安全标准，建立常态化漏洞排查、补丁更新机制;二是风险显著提示义务，购买激活时须以弹窗、醒目说明告知远程控制依赖云端服务，服务中断或被入侵可能出现设备失控、非预期断电;三是应急处置义务，发现服务器被入侵、设备可能批量故障时，须第一时间推送、短信通知在线用户采取应急措施。

消费者主张赔偿能否获支持？ 若认定设备及配套云端服务存在安全缺陷，消费者财产损失赔偿主张有法律依据。民法典和消费者权益保护法规定，产品存在缺陷造成他人财产损害的，生产者承担无过错赔偿责任。损失金额优先按购买凭证、同类物品同期市场价核算直接损失;无明确凭证的特殊品类可通过司法鉴定、同类交易案例评估;消费者明知风险未采取合理减损措施导致损失扩大的，扩大部分自行承担。

黑客攻击涉嫌哪些罪名？ 突破厂商服务器防护、远程非法控制智能终端，符合非法控制计算机信息系统罪，情节严重的处三年以下有期徒刑，情节特别严重的处三年以上七年以下有期徒刑;以泄愤、报复为目的恶意远程控制设备，造成公私财物损失数额较大的，可能构成故意毁坏财物罪，数额巨大的处三年以上七年以下有期徒刑;攻击经营性主体致其正常生产经营中断的，还可能构成破坏生产经营罪。