疑似 BF 论坛 1200 名 VIP 用户数据库披露，涉 95 个标注为 CN 的 ID

2026 年 1 月 17 日，暗网监测发现一份自称来自 BreachForums（BF 论坛）的 SQL 数据库文件泄露。该数据库宣称涵盖 11 个国家共约 1200 名“VIP 用户”，其中“国家”字段标注为 CN 的用户数量为 95 个。由于泄露者未披露 VIP 用户的评定标准，其身份真实性尚无法确认。

泄露数据包含用户 ID、用户名、明文密码、等级、在线时长、发帖数量、国家字段及最后登录 IP 等 16 项关键信息。统计显示，CN 标注用户中，短时在线与高活跃用户并存，发帖行为呈现明显的“二八分布”，多数账号发帖极少，少数账号贡献大量回复，部分高发帖账号行为特征异常，不排除账号被入侵或被第三方滥用的可能。

IP 归属分析显示，相关用户登录 IP 主要分布在美国、中国、德国等国家，其中美国 IP 占比超过一半，中国本地 IP 数量较少，国家字段与 IP 归属存在明显不一致，表明“国家”标签并非基于 IP 自动判定。

比对发现，该“VIP 用户库”与 Resecurity 此前披露的 BF 全量用户数据库存在用户重合，但字段结构并不完全一致，疑似从既有泄露数据中二次筛选或重组而来。

业内人士指出，明文密码泄露将显著增加撞库与账号关联风险。无论数据真伪，访问或注册暗网论坛本身即为高风险行为，被标注为 CN 的相关用户需保持高度警惕。