结论：人脸认证泄露后被黑网贷，是否需要还款不能一概而论，需根据具体情况判断。以下从不同角度进行分析：
一、若能证明贷款非本人操作，且贷款机构存在过错
法律背景：
- 根据《民法典》的相关规定，一方以欺诈手段，使对方在违背真实意思的情况下实施的民事法律行为，受欺诈方有权请求人民法院或者仲裁机构予以撤销。在人脸认证泄露被黑网贷的情况下，如果能够证明贷款行为并非本人真实意思表示，且是由于贷款机构未尽到合理的审核义务（如未严格核实身份信息等）导致贷款被冒名办理，那么该贷款行为可能被认定为欺诈行为。
- 同时，贷款机构作为专业的金融机构，有义务对借款人的身份进行严格审核，确保贷款发放给真实的借款人。如果贷款机构未能履行这一义务，导致贷款被冒名办理，贷款机构自身也存在过错。
法律建议：
- 收集证据：包括但不限于人脸认证泄露的证据（如相关网站或应用的漏洞证明、个人信息泄露的报警记录等）、贷款非本人操作的证据（如贷款申请时的IP地址、设备信息、签名鉴定等）以及贷款机构未尽审核义务的证据（如贷款机构的风控流程、审核记录等）。
- 与贷款机构协商：向贷款机构说明情况，提供收集到的证据，要求贷款机构撤销贷款合同，并停止催收行为。
- 寻求法律救济：如果贷款机构拒绝撤销贷款合同或继续催收，可以向人民法院提起诉讼，请求确认贷款合同无效或撤销贷款合同，并要求贷款机构承担相应的法律责任。
可能后果：
- 如果法院认定贷款合同无效或可撤销，且贷款机构存在过错，那么您可能无需承担还款责任，贷款机构可能需要自行承担损失或向实际冒名贷款者追偿。
二、若无法证明贷款非本人操作，或贷款机构无过错
法律背景：
- 在无法证明贷款非本人操作的情况下，从法律形式上看，贷款合同可能仍然有效。因为贷款机构在发放贷款时，通常已经履行了形式上的审核义务（如要求提供身份证、人脸识别等），如果无法证明贷款机构存在过错，那么贷款合同可能被认定为有效。
- 此外，即使人脸认证泄露，但如果泄露的信息被他人用于贷款时，您未能及时采取措施防止损失扩大（如未及时报警、未及时通知贷款机构等），也可能需要承担一定的责任。
法律建议：
- 尝试与贷款机构协商：向贷款机构说明人脸认证泄露的情况，尝试协商减免部分利息或费用，或延长还款期限等。
- 报警并配合调查：向公安机关报案，配合调查人脸认证泄露和贷款冒名的情况，以便尽可能查明真相，为后续的法律纠纷提供证据支持。
- 咨询专业律师：在协商和报警的同时，咨询专业律师，了解自己的法律权益和可能的法律后果，以便制定更合理的应对策略。
可能后果：
- 如果无法证明贷款非本人操作或贷款机构无过错，且协商无果，那么您可能需要承担还款责任。但您可以根据实际情况，尝试通过法律途径争取减免部分责任或寻求其他法律救济。
进一步思考：人脸认证泄露是一个严重的安全问题，不仅可能导致被黑网贷，还可能引发其他类型的诈骗或侵权行为。因此，建议您在日常生活中加强个人信息保护意识，避免将个人信息泄露给不可信的第三方，并定期检查自己的信用记录和贷款情况，及时发现并处理异常情况。如果您有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。