91porn 数据泄露，1400万中国用户信息泄露

1. 执行摘要

暗网论坛出现标题为 DATABASE-14Million-Chinese-91porn-users-data 的帖文，声称泄露约 1400 万中国用户相关记录。配套样本（91porn_150_users.csv）为宽表用户画像，字段约 95 列，包含：

• 强标识符：手机号、注册/访问 IP、设备 ID、设备令牌
• 账户标识：用户 ID、记录 ID、推广码、追踪 ID
• 行为与商业属性：VIP 等级与到期时间、登录天数、观看次数、邀请/直推、付费与折扣相关字段
• 风控与运营字段：锁定/封禁、锁定原因（样本中出现“投诉退款”）、广告 AB 分组、代理标记

关键判断：

1. 样本结构真实、字段高度业务化，更像内部用户主表/运营宽表导出，而非简单撞库列表。
2. “1400 万条”为威胁行为体宣称规模，本报告仅验证 150 条样本结构，未独立核验全量。
3. 对受害者的主要风险不是“密码被拖库后直接登录”（样本未见明文密码），而是 身份关联 + 社会工程 + 敲诈勒索（sextortion）+ 精准钓鱼。
4. 在中国法律环境下，该站点属于违法色情内容平台，用户本身已面临法律与声誉双重压力，泄露放大了社会性死亡与定向勒索风险。