知名成人站点91Porn 1400万中国用户数据疑泄露，暗网叫卖，风险在敲诈而非撞库

子午猫
子午猫

网络侦查研究院

2026年10月9日 17:26
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、暗网帖文：1400万条中国用户记录

暗网论坛出现标题 Chinese-91porn-users-data 的帖子，黑客声称泄露约 1400 万中国用户相关记录。配套样本（91porn\_150\_users.csv）为宽表用户画像，字段约 95 列，含手机号、注册/访问 IP、设备 ID、设备令牌等强标识符，以及 VIP 等级与到期、登录天数、观看次数、邀请/直推、锁定/封禁、广告 AB 分组等业务字段。报告仅验证 150 条样本结构、未独立核验全量。

二、关键判断：风险在敲诈而非撞库

样本结构真实、字段高度业务化，更像内部用户主表/运营宽表导出而非简单撞库列表。但\"1400 万条\"为威胁行为体宣称规模，未验证全量。对受害者的主要风险不是密码被拖库后直接登录（样本未见明文密码），而是身份关联 + 社会工程 + 敲诈勒索（sextortion）+ 精准钓鱼。该站点在中国属违法色情平台，用户本身已面临法律与声誉双重压力，泄露放大了社会性死亡与定向勒索风险。

三、敏感度分级与影响评估

字段按敏感度分 P0（手机号/注册 IP/设备 ID/设备令牌，可直接关联真人）、P1（用户 ID/推广码/追踪 ID，便于跨库碰撞）、P2（VIP/登录天数/观看次数，筛选高价值付费用户定向敲诈）、P3（锁定/封禁/代理标记，暴露风控逻辑）。对用户：手机号 + 成人站会员身份是典型 sextortion 组合，可借\"VIP 到期/退款失败/账号被封/警察通知\"话术钓鱼，手机号可撞库微信/支付宝/快递。对平台：代理体系、卡种定价、风控标记、AB 分组暴露。执法层面：传播淫秽物品、侵犯公民个人信息均有独立罪名，泄露库可能同时用于侦查与二次犯罪。

情报价值：本文是中文成人平台大规模 PII 泄露的 OSINT 样本。对网安与反诈的启示：一是\"样本宽表导出\"类泄露（含设备令牌/注册 IP）比撞库列表武器化程度更高，应纳入威胁情报监控暗网论坛关键词；二是受害者风险核心是 sextortion（色情敲诈）+ 精准钓鱼，反诈宣传须覆盖\"成人站数据泄露后被冒用警方名义勒索\"这一话术；三是手机号跨平台撞库（微信/支付宝/快递）提示应推动账号体系异常登录风控。

来源：夜组OSINT（2026-09-07 07:20 青海）