2025年7月15日，著名的双重勒索团伙FSociety（亦称Flocker）发布了一则震动业界的网络攻击公告，他们宣称成功攻陷了全球医疗机构Global Healthcare Academy（简称GHA）旗下的多个重要服务器和第三方合作平台。其中，位于印度海得拉巴举办的IEEE应用传感大会（APSCON2025）注册数据库成为此次多层级攻击的核心目标。此次事件不仅揭示了大型机构在应对复杂网络攻击时的脆弱性，也暴露出医疗与技术领域数据保护的巨大隐患。FSociety在其暗网Tor网站上发布了模糊且富含威胁意味的勒索信息，尽管用意隐晦，但以人工智能分析解读后，受害机构身份逐渐浮出水面。此攻击波及范围涵盖机构、技术与供应商层面，涉及APSCON2025、IEEE传感理事会、GHA会议部门等多个关联实体。攻击团伙不仅窃取了大会注册人员的个人身份信息（PII），还上传了部分护照照片作为入侵的证据，这些数据包括护照号码和签证详情，根据APSCON官网此前要求，国际代表必须在注册时提交完整护照信息以完成身份认证。
FSociety采用混淆手法披露信息，有意拖延受害方启动应急响应、公共通告及法律程序，同时施加心理压力，以期被勒索方在时间窗口内私下谈判并支付赎金。攻击消息虽隐晦，却留下了多条线索揭示真实受害群体。通过AI技术识别，I**E S*****s C*****l应为“IEEE传感理事会”，而“APSCON2025”则代表今年1月20日至22日在印度IIT海得拉巴举办的IEEE应用传感大会。此外，G*A C*********s显然指向GHA会议部门。网络安全分析人员通过对比受害方架构和合作关系确认，IEEE传感理事会与GHA联合主办并协办诸多会议项目，APSCON2025受IEEE与GHA共同管理。FSociety所攻陷主服务器归属于Global Healthcare Academy官方网站（globalhealthcareacademy.org），从中窃取了大量成员及客户的敏感数据。
值得注意的是，这次攻击披露的部分护照信息未能全部遮盖，留下残余细节为识别受害者和事件真相提供了进一步佐证。泄露的护照图片细节不仅暴露用户身份，也为犯罪团伙的威胁增添了分量和可信度。FSociety拥有的服务器控制权限，证明其攻击手段极具技术含量，且利用APSCON2025平台、IEEE直属机构以及GHA会议组织的系统间紧密关联，在多条供应链和组织架构中穿插渗透，造成多层面数据泄露与潜在破坏。此次事件再次警示所有大型学术和医疗组织，随着信息技术不断融合和数据共享范围扩大，仅依靠传统安全防护已难以抵御高级持续威胁（APT）和精心策划的勒索攻击。现阶段，APSCON2025受害者们面临着严峻的数据泄露风险，个人身份数据外泄或将引发身份盗用、财务欺诈等连锁反应，组织则需承担相关法律责任和名誉损失。专家建议，组织应立刻采取多重身份验证、数据加密及入侵检测等多层安全措施，强化对供应链和第三方平台的安全审查，确保会议注册平台及数据存储环境具备最强防护能力。
与此同时，建立及时公开透明的应急响应机制，让受影响人员第一时间获悉风险，减少二次伤害。此次FSociety针对APSCON2025的复杂攻击案例，也成为网络犯罪团伙利用大型学术会议注册数据库进行勒索的新典范。随着全球会议数字化程度加深，类似攻击事件或将频发，相关组织必须对网络安全投入更多资源和引起高度重视。总之，2025年APSCON2025 IEEE应用传感大会注册数据库的惨遭入侵事件，深刻反映了当前网络安全领域面临的严峻挑战，也推动行业再度聚焦如何构建更加坚固的信息安全防线。保障全球科研与医疗活动的顺利开展，离不开持续加码技术安全、制度建设和跨机构协同。只有这样，才能有效遏制FSociety等勒索团伙持续威胁，守护个人隐私和组织核心资产。
未来，全球医疗和科技交流平台需要全面升级安全策略，应对不断演化的多层次网络威胁，防患未然。
