2026年7月、冷凍食品・低温物流大手のニチレイがサイバー攻撃を受け、冷蔵倉庫の入出庫や冷凍食品の出荷業務が一時停止しました。
影響はニチレイグループ内にとどまらず、物流を委託していた外食、小売、食品メーカーなどにも波及しました。日本ケンタッキー・フライド・チキン（KFC）やくら寿司、イオンなどで、商品の欠品や配送遅延が発生する事態となっています。
ニチレイは7月24日、受発注制限を解除し、全拠点が通常稼働へ移行したと発表しました。一方で、攻撃の侵入経路や具体的な被害範囲、個人情報が実際に外部へ流出したかどうかについては、現在も調査が続いています。
本記事では、これまでに公表された情報をもとに、発生から復旧までの経緯、サプライチェーンへの影響、攻撃者を名乗るグループの動き、企業が今回の事案から学ぶべき対策を整理します。
※本記事は2026年7月27日時点の公開情報に基づいています。
7月13日に不正アクセスによるシステム障害を公表
ニチレイは2026年7月13日、不正アクセスによるシステム障害が発生したと発表しました。
当初、影響が確認されていたのは、主に次の業務です。
- ニチレイロジグループ各社の冷蔵倉庫における入出庫業務
- ニチレイフーズの冷凍食品出荷業務
障害の範囲は日本国内に限られ、公表時点では個人情報や顧客データが社外へ流出した事実は確認されていないとしていました。
同社は発生当日に緊急対策本部を設置し、外部のセキュリティ専門会社とともに原因調査と復旧作業を開始しています。
システムを遮断したことで物流業務にも影響
7月15日の第2報で、ニチレイは自社サーバーがサイバー攻撃を受けたことを正式に確認したと発表しました。
同社は顧客や取引先の個人情報、顧客データを保護し、被害の拡大を防止するため、グループで使用しているシステムを遮断しました。その結果、冷蔵倉庫の入出庫や冷凍食品の出荷業務が利用できない状態となりました。
ここで注意したいのは、攻撃によってすべての物流システムが直接破壊されたと公表されているわけではない点です。
インシデント発生時には、攻撃者の横展開や情報持ち出しを防ぐため、企業側がネットワークや業務システムを意図的に停止することがあります。今回も、被害拡大を抑えるための遮断措置が、結果として物流業務の停止につながった面があります。
業務を止めることには大きな損失が伴いますが、侵害された可能性のあるシステムを使い続ければ、被害がさらに広がるおそれがあります。初動段階での遮断は、事業影響とセキュリティリスクを比較しながら判断しなければならない重要な対応です。
被害サーバーに個人情報が保管されていたことが判明
ニチレイは調査の過程で、被害を受けたサーバーの一部に個人情報が保管されていたことを確認しました。
同社は個人情報保護委員会に対し、「個人情報漏えいの可能性がある事案」として報告しています。7月22日には、対象となる人への個別通知を行っていることも公表しました。
ただし、現時点では次の情報は明らかにされていません。
- 個人情報の漏えいが確定しているか
- 対象となる人数
- 氏名、住所、連絡先など、含まれていた情報の項目
- 顧客、取引先、従業員のどの情報が対象なのか
- 外部へ持ち出されたデータの量
対象者への通知が始まったからといって、通知対象者全員の情報流出が確定したとは限りません。
サイバー攻撃を受けたサーバーに個人情報が存在していた場合、外部流出を完全に否定できない段階でも、法令やガイドラインに基づいて関係機関への報告や本人通知が必要になることがあります。
KFCやくら寿司、イオンなどにも影響
今回の事案で特に注目されたのが、サプライチェーン全体への影響です。
ニチレイは冷凍食品メーカーとして知られていますが、グループ内で大規模な低温物流事業も展開しています。そのため、ニチレイが製造した商品だけでなく、ニチレイの倉庫や物流網を利用する他社の商品にも配送遅延や欠品が発生しました。
報道などで確認された主な影響には、次のようなものがあります。
- KFCで一部商品の品切れ、販売メニューの制限、営業時間短縮などが発生する可能性
- くら寿司の一部店舗で寿司ネタや冷凍食品などの配送遅延
- イオンの一部店舗で冷凍食品などが欠品
- コープデリで注文商品やミールキットを届けられない可能性
- ヨークベニマルで弁当、ベーカリー商品、冷凍食品などの一部が欠品
- 一部の学校給食や外食チェーンへの食材供給に影響
ニチレイロジグループの低温物流事業は、多数の企業の保管・配送を支えています。一社のシステム障害が、外食、小売、食品製造、給食など、複数業界へ同時に波及した点が今回の大きな特徴です。
サイバー攻撃は、被害企業だけの問題ではありません。自社が直接攻撃されていなくても、物流、決済、クラウド、システム運用などを委託する事業者が停止すれば、自社のサービスや商品供給も止まる可能性があります。
7月17日に部分再開、24日に全拠点が通常稼働へ
ニチレイは外部のセキュリティ専門会社と安全対策を講じたうえで、7月17日から業務を順次再開しました。
再開当初は受発注件数を一部制限し、冷蔵倉庫や食品工場を部分的に稼働させる形でした。原因と影響範囲の調査を継続しながら、安全性を確認できた業務から段階的に復旧しています。
7月24日には受発注制限を解除し、冷蔵倉庫の入出庫業務と冷凍食品の出荷業務が、全拠点で通常稼働へ移行しました。障害の公表から通常稼働への移行まで、経過日数は約11日です。
ただし、「業務が再開したこと」と「インシデント対応がすべて完了したこと」は同じではありません。
業務システムを復旧できた後も、侵入経路の特定、攻撃者の排除確認、情報持ち出しの調査、認証情報の変更、再発防止策の実施などが必要です。ニチレイも、外部のセキュリティ専門会社、警察、関係機関と連携し、引き続き調査を進めています。
RansomHouseが犯行声明を発表
7月22日までに、ランサムウェアグループ「RansomHouse」が、ダークウェブ上のリークサイトでニチレイへの攻撃に関する犯行声明を出したことが報じられました。
リークサイトには、攻撃者が取得したと主張するデータの一部が、証拠として掲載されたとされています。
RansomHouseは、データの窃取や暗号化、情報公開を材料とした恐喝を行うことで知られるランサムウェアグループです。セキュリティ企業Palo Alto NetworksのUnit 42は、RansomHouseをRaaS（Ransomware as a Service）として活動するグループとして分析しています。
ただし、ニチレイはRansomHouseが実際の攻撃者であると公式には認定していません。
また、次の点も現時点では確認されていません。
- ランサムウェアによるデータ暗号化の有無
- RansomHouseが掲載したデータの真偽
- 身代金の要求額
- 攻撃者との交渉の有無
- 身代金を支払ったかどうか
- 攻撃に使用されたマルウェアや脆弱性
したがって、現段階では「RansomHouseによる攻撃」と断定するのではなく、「RansomHouseが犯行を主張している」と表現するのが適切です。
現在も判明していないこと
ニチレイは、被害拡大の防止や警察・関係機関との連携を理由として、サイバー攻撃の詳細を公表していません。
2026年7月27日時点で、主に次の事項が未公表となっています。
- 攻撃者の初期侵入経路
- 攻撃が始まった日時
- 攻撃者が内部に滞在していた期間
- VPNやリモートアクセス機器の脆弱性が悪用されたか
- IDやパスワードなどの認証情報が悪用されたか
- データの暗号化や削除が行われたか
- 外部へ持ち出されたデータの種類と量
- バックアップからの復旧状況
- 復旧費用や売上への影響
- 廃棄、欠品、物流遅延などによる損失額
- 具体的な再発防止策
ニチレイは、今回のシステム障害が連結業績に与える影響について、判明次第速やかに開示するとしています。2026年12月期第1四半期の決算発表は、当初の予定どおり8月7日に実施される予定です。
今回の事案から企業が学ぶべき5つのポイント
1．サイバー対策を「情報漏えい対策」だけで考えない
今回、社会的に大きな影響を与えたのは、情報漏えいの有無だけではありません。
在庫や商品が物理的に存在していても、倉庫管理や受発注のシステムが利用できなければ、商品を正確に取り出し、配送することが難しくなります。
企業はサイバーリスクを、個人情報の保護だけでなく、製造、物流、販売、決済、顧客対応などの事業継続リスクとして評価する必要があります。
2．システム遮断を前提とした業務継続計画を作る
インシデント発生時には、被害拡大を防ぐためにネットワークや業務システムを停止しなければならないことがあります。
そのため、「システムを停止しないための対策」だけでなく、「停止した場合にどう業務を続けるか」を事前に決めておくことが重要です。
具体的には、手作業へ切り替えられる業務、最低限必要な在庫情報、紙やオフラインで保持する情報、緊急時の出荷優先順位などを整理しておく必要があります。
3．バックアップは復元テストまで実施する
バックアップが存在していても、攻撃者に削除されていたり、復元に必要な認証情報が使えなかったりすれば、早期復旧にはつながりません。
ネットワークから分離されたバックアップや、書き換えできないイミュータブルバックアップを用意するとともに、実際の業務システムを復元できるか、定期的にテストすることが求められます。
なお、ニチレイが今回どのようなバックアップ構成を利用し、どのような方法で復旧したかは公表されていません。約11日で通常稼働へ移行した理由を、バックアップだけに求めることはできません。
4．委託先停止を想定したサプライチェーン管理を行う
委託先のセキュリティ対策を確認するだけでは不十分です。
重要な物流会社やクラウドサービス、システム運用会社が停止した場合に、代替手段があるか、何日間まで事業を継続できるか、顧客への案内を誰が行うかまで確認する必要があります。
特定の事業者への依存度が高い業務については、代替事業者への切り替え手順や、一定量の安全在庫を持つことも検討対象になります。
5．復旧と原因調査を分けて管理する
サイバー攻撃では、業務復旧を急ぐあまり、証拠となるログや端末データを消してしまうことがあります。
一方で、調査が終わるまで業務を止め続けることも現実的ではありません。
そのため、フォレンジック調査に必要なデータを保全しながら、安全性が確認されたシステムから段階的に復旧する体制が必要です。経営、情報システム、セキュリティ、法務、広報、事業部門が共通の判断基準を持つことが重要になります。
まとめ：業務復旧後もインシデント対応は続く
ニチレイは、7月13日にサイバー攻撃によるシステム障害を確認し、冷蔵倉庫の入出庫や冷凍食品の出荷業務を一時停止しました。
影響はKFC、くら寿司、イオンなどの取引先にも広がりましたが、同社は7月17日から段階的に業務を再開し、7月24日には全拠点を通常稼働へ移行しています。
一方で、侵入経路、個人情報の漏えい状況、被害額、業績への影響など、明らかになっていない点は少なくありません。攻撃者を名乗るRansomHouseの声明についても、ニチレイによる公式な認定は行われていません。
今回の事案は、サイバー攻撃によるシステム停止が、企業内のIT障害にとどまらず、物流や商品供給を通じて社会全体へ影響することを改めて示しました。
企業に求められるのは、攻撃を完全に防ぐことだけではありません。侵入を早期に検知し、被害を封じ込め、重要業務を継続しながら、安全な状態へ速やかに復旧できる体制を整えることが重要です。