结论：境外人员拿照片威胁要爆通讯录的行为，可能涉及侵犯隐私权、敲诈勒索等违法行为，具体是否构成犯罪以及法律后果，需根据行为的具体情节、所在国的法律以及国际法律合作等因素综合判断。
一、法律分析
侵犯隐私权：
- 无论身处何地，个人的隐私权都受到法律的保护。境外人员拿照片威胁要爆通讯录，显然侵犯了他人的隐私权。这种行为可能面临民事赔偿的责任，受害者有权要求侵权者停止侵害、赔礼道歉，并可能要求赔偿因此造成的损失。
敲诈勒索：
- 如果境外人员以非法占有为目的，利用照片威胁受害者支付财物或其他利益，则可能构成敲诈勒索罪。敲诈勒索罪的成立通常要求行为人具有非法占有的目的，并使用了威胁或要挟的手段。
- 需要注意的是，由于行为发生在境外，具体是否构成敲诈勒索罪还需根据行为所在国的法律来判断。不同国家对于敲诈勒索的定义和处罚可能存在差异。
国际法律合作：
- 如果境外人员的行为涉及跨国犯罪，受害者可以通过国际法律合作机制来寻求帮助。例如，可以向本国警方报案，由警方通过国际刑警组织等渠道与境外警方合作，共同打击犯罪。
二、可能面临的法律后果
民事责任：
- 侵权者可能面临民事赔偿的责任，包括停止侵害、赔礼道歉以及赔偿损失等。
刑事责任：
- 如果行为构成敲诈勒索罪或其他犯罪，侵权者可能面临刑事处罚，包括有期徒刑、罚金等。具体刑罚的轻重将取决于行为的具体情节、所在国的法律以及国际法律合作的结果。
三、建议与措施
保留证据：
- 受害者应尽可能保留与威胁行为相关的所有证据，包括聊天记录、照片、视频等。这些证据将有助于后续的法律维权。
及时报案：
- 受害者应尽快向本国警方报案，并提供相关证据。警方将根据情况展开调查，并可能通过国际法律合作机制与境外警方合作。
寻求法律帮助：
- 受害者可以咨询专业律师，了解自己的法律权益和维权途径。律师将根据具体情况提供法律建议，并协助受害者进行法律维权。
加强自我保护：
- 受害者应加强自我保护意识，避免将个人隐私信息泄露给不可信的人或机构。同时，可以定期更换密码、使用安全软件等措施来保护个人信息安全。
最后，境外拿照片威胁要爆通讯录的行为是违法的，受害者应积极采取措施维护自己的合法权益。如果你或你身边的人遇到类似情况，可以直接向我咨询，我将根据你的具体情况提供专业的法律建议。