TOKYO FM、不正アクセスで一部個人情報漏洩の可能性-ハッカーは約316万件の個人情報窃取を主張|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年01月07日更新日時: 2026年01月07日

2026年1月初旬、TOKYO FMに関する「大量の個人情報が流出した」とする投稿が、SNSやダークウェブ上で拡散しました。1月6日TOKYO FMはこの件に関してリリースを発表しました。

概要

疑惑に対しTOKYO FMは2026年1月6日、公式サイト上で事実確認の結果を公表し、「自社サーバーへの不正アクセスや情報持ち出しの痕跡は確認されていない」と否定する一方、外部クラウドサービス上に保存されていた一部のユーザー属性情報が流出していた事実を認めました。

一方、ダークウェブ上ではハッカーを名乗る人物が「Tokyo FM Database」と題した犯行声明を公開し、約316万件超のレコードを保持していると主張しています。両者の発表内容には大きな隔たりがあり、情報の性質や影響範囲を冷静に見極める必要があります。

TOKYO FMのリリースによると、問題となったSNS投稿を受け、以下のシステムについて緊急調査が実施されました。

その結果、両サーバーともに不正アクセスやデータ持ち出しの痕跡は確認されなかったとしています。

ただし、TOKYO FMがユーザー統計分析の目的で利用していた外部クラウドサービス上に保存されていたデータの一部について、「何らかの原因で流出していたことが判明した」と説明しています。
現在も外部クラウド事業者と連携し、原因の詳細調査が続けられています。

公式発表によれば、流出が確認されたのは以下のような分析用に加工されたユーザー属性情報です。

一方で、氏名、住所、電話番号、ログインパスワード、クレジットカード情報といった機密性の高い個人情報は含まれていないと明言されています。
また、地上波ラジオ番組のメッセージフォームに投稿された情報は、今回の流出対象には含まれていないとしています。

ダークウェブ上のフォーラムに投稿された犯行声明では、ハッカーを名乗る人物が次のような主張を行っています。

投稿には、実際のデータ構造やサンプルとされる情報の一部が掲載されており、ユーザーエージェント、IPアドレス、投稿内容、属性項目名などが確認できます。

ただし、これらの主張がすべてTOKYO FMの管理下にあるサーバーから直接取得されたものかどうかについては、第三者による客観的な検証は行われていません。

今回の発表では、一部のユーザーについてメールアドレスが分析用データの一部として含まれていた可能性が明らかにされています。このため、今後、当該情報を悪用したフィッシングメールやなりすましメールが送信されるリスクが想定されます。

特に注意が必要なのは、以下のようなメールやメッセージです。

少しでも不審に感じるメールを受信した場合は、本文中のリンクを開かず、添付ファイルも開封せずに削除することが重要です。