执行摘要

暗网论坛出现标题为 Chinese-91porn-users-data 的帖子，黑客声称泄露约 1400 万中国用户相关记录。配套样本（91porn_150_users.csv）为宽表用户画像，字段约 95 列，包含：

• 强标识符：手机号、注册/访问 IP、设备 ID、设备令牌
• 账户标识：用户 ID、记录 ID、推广码、追踪 ID
• 行为与商业属性：VIP 等级与到期时间、登录天数、观看次数、邀请/直推、付费与折扣相关字段
• 风控与运营字段：锁定/封禁、锁定原因（样本中出现“投诉退款”）、广告 AB 分组、代理标记

关键判断：

1. 样本结构真实、字段高度业务化，更像内部用户主表/运营宽表导出，而非简单撞库列表。
2. “1400 万条”为威胁行为体宣称规模，本报告仅验证 150 条样本结构，未独立核验全量。
3. 对受害者的主要风险不是“密码被拖库后直接登录”（样本未见明文密码），而是 身份关联 + 社会工程 + 敲诈勒索（sextortion）+ 精准钓鱼。
4. 在中国法律环境下，该站点属于违法色情内容平台，用户本身已面临法律与声誉双重压力，泄露放大了社会性死亡与定向勒索风险。

事件背景

91porn 是面向中文用户的成人视频社区，长期在CN被屏蔽，用户多经 VPN/代理访问。站点以用户上传短视频为主，历史上多次因内容与创作者被执法打击。

同类中文成人平台曾出现大规模暴露先例（例如 2022 年某中文 NSFW 平台约 1300–1400 万账户因未鉴权数据库对外泄露，数据含手机号、邮箱、IP、哈希密码等，并迅速流入暗网）。此次帖文在叙事上刻意对标“千万级中国成人站用户库”，但不能据此直接等同为同一历史事件的再分发。

样本技术分析（150 条）

数据形态

• 格式：CSV，中文表头
• 行数：约 150（标题宣称全量 14M，样本为预览）
• 时间跨度（样本内可见）：注册/访问时间从约 2025 年下半年至 2026 年 8 月，部分 VIP 到期被写成 2299/2300/2053/2573 等“永久卡”占位时间
• 客户端：Android / iOS / h5 混杂；设备字符串含华为、荣耀、OPPO、vivo、OnePlus、魅族等常见国产机型标识

敏感字段分级

业务画像（不涉及具体个人）

样本呈现出典型增长黑客 + 付费会员产品结构：

• 大量“激情狂欢卡 / 至尊新人卡 / 限时永久卡 / 冬日限定卡 / 五一劳模卡”等营销卡种
• 推广码、地区代码、是否直推、直推绑定时间 → 代理/地推体系
• 广告 AB、广告组、是否弹窗 → 增长与变现实验
• “嫖娼卡 / 是否有嫖娼卡”等字段名本身具有高污名化，一旦外流极易被用于恐吓话术
• 部分记录锁定原因为“投诉退款”，说明库中混有客诉/支付争议用户

重要限制： 样本中年龄几乎全为 0，互动指标普遍极低，不能把 150 行外推为全体 14M 用户的活跃度或付费比例。

影响评估

对用户

• 勒索与“社会性死亡”：手机号 + 成人站会员身份是典型 sextortion 组合。
• 精准诈骗：以“VIP 到期/退款失败/账号被封/警察通知”为话术的钓鱼。
• 跨平台关联：手机号可撞库微信/支付宝/快递/旧泄露；IP 可辅助地理与家庭宽带定位。
• 设备侧风险：设备令牌与设备指纹若仍有效，存在推送骚扰或二次利用可能（需假设令牌未轮换）。

对平台

• 代理体系、卡种定价、风控标记、AB 实验分组暴露，便于对手仿站/引流或针对性攻击支付与客服流程。
• 若全量为真，属于一次高敏感度大规模 PII 事件，即使站点本身违法，数据仍可被犯罪团伙长期利用。

对执法与合规

• 中国大陆对传播淫秽物品、侵犯公民个人信息均有独立罪名；泄露库可能同时被用于犯罪侦查与二次犯罪。
• 报告使用方应避免持有、传播可识别样本。

结论

这是一次以成人站点用户主数据为内容的声称大规模泄露。威胁不在于样本里那些接近全 0 的“年龄/收藏”字段，而在于 手机号 + IP + 设备指纹 + VIP/代理身份 组合后的可武器化程度。

威胁情报全球监控系统

以上威胁事件由全球威胁情报系统（dark.libaisec.com）实时监测发现，订阅会员即可查看威胁情报详情及原文件。

打赏

支付宝微信扫一扫，打赏作者吧～

本文链接：https://www.kinber.cn/post/6768.html 转载需授权！

推荐本站淘宝优惠价购买喜欢的宝贝:

 您阅读本篇文章共花了：