大手飲料メーカーで発生したサイバー攻撃は、「情報漏えい」だけが被害ではないことを改めて突きつけた。今回の本質は、企業の競争力そのものを支える巨大な物流・受発注・在庫管理といった基幹オペレーションが止まり、看板商品でさえ店頭から消えうる点にある。サプライチェーンの最適化が進んだ現代では、効率化の裏返しとして“止まった瞬間の脆さ”が顕在化する。本稿では、物流網停止が在庫切れに直結するメカニズム、企業が復旧局面で直面する論点、そして完全復旧後に「反転攻勢」を実現するための実務的な打ち手を整理する。
物流網が止まると、なぜ看板商品が在庫切れになるのか
飲料のように出荷量が大きく、SKU（品目）も多い業界では、受注から製造、出荷、配送、請求に至るまでがシステムで連動している。サイバー攻撃により基幹システムや周辺システムが停止すると、単に「工場が止まる」のではなく、次の連鎖が起きる。
受注・出荷指示が止まる
得意先からの注文データが取り込めない、あるいは出荷指示（ピッキングリストや積載指示）が生成できない場合、倉庫は物理的に商品があっても出荷できない。紙や手作業への切り替えは可能だが、膨大な件数を処理するには限界がある。結果として、欠品は「作れていないから」ではなく「運べない・出せないから」発生する。
在庫の“見えなくなる”問題
倉庫管理（WMS）や在庫引当が機能しないと、どこに何がどれだけあるかの確度が急落する。誤出荷や二重引当のリスクを避けるため、現場は保守的に出荷を止めがちだ。ITの停止が、現場にとっては「安全な出荷判断ができない状態」を意味する。
配送最適化が逆に足かせになる
最適化された配送網は、配車計画・納品時間・積載率などを前提に動いている。システム停止で計画が立てられないと、運送会社との連携も崩れ、スロット（受け入れ時間枠）を確保できない。結果として復旧しても即座には物流能力が戻らず、数日から数週間の“詰まり”が生じる。
サイバー攻撃の狙いは「業務停止による収益毀損」へ
近年の攻撃は、機密情報の窃取だけでなく、業務停止で経営を追い込む方向にシフトしている。特にランサムウェア型の攻撃では、暗号化やシステム破壊により復旧コストと機会損失が膨らむ。飲料メーカーのような消費財企業では、欠品がブランド毀損に直結し、取引先との信頼にも影響する。つまり、攻撃者は「止めれば効く」領域として物流・受発注・会計の結節点を狙う合理性がある。
復旧局面で起きる“二次被害”と判断ポイント
復旧は「システムが立ち上がったら終わり」ではない。むしろ復旧直後は、誤出荷、請求ミス、在庫差異、納品遅延など二次被害が起きやすい。経営と現場が押さえるべき判断ポイントは以下だ。
復旧優先順位は「止めると致命傷」から
すべてを同時に戻すのは現実的ではない。受注、出荷、在庫照合、EDI連携、請求といった“売上に直結する鎖”を優先し、次に分析系や周辺業務を戻す。優先順位を誤ると、システムは動いても出荷できない状態が続く。
データ整合性の検証を省略しない
バックアップからのリストア後、受注残・在庫・出荷実績の突合が不十分だと、欠品や過剰出荷が発生する。短期的な出荷再開を急ぐほど、長期的な返品・再配送・与信問題に波及するため、最低限の照合手順と監査ログの確保が重要になる。
取引先・物流パートナーとの情報共有
小売や卸は販促計画や棚割りを持つため、欠品の見通しが立たないこと自体が損失となる。復旧見込み、代替供給、出荷制限のルールを早期に提示し、混乱を最小化することが、結果的に自社の復旧効率も高める。
完全復旧後に「反転攻勢」を実現するための実務
攻撃を受けた企業が競争力を取り戻すには、単なる再発防止策では足りない。復旧を“変革の契機”に変え、レジリエンス（回復力）を供給力の差別化に結び付ける必要がある。
ITとOT/物流現場を一体で守る
製造・物流は、IT（基幹システム）だけでなく、倉庫設備、ラベラー、ハンディ端末、ネットワーク機器など多層で構成される。セグメンテーション、特権ID管理、端末の資産管理、ゼロトラストの考え方を現場機器まで拡張し, 侵入後の横展開を抑える設計が必要だ。
「止まっても回せる」手順の用意と訓練
紙運用や暫定システムは最終手段だが、準備がなければ機能しない。重要取引先の受注を限定フォーマットで受ける、出荷単位を絞る、棚卸しルールを簡略化するなど、BCPを“実行可能な粒度”に落とし込み、年に一度は訓練しておくべきだ。
バックアップは「ある」ではなく「戻せる」か
攻撃者はバックアップの破壊や暗号化も狙う。オフライン/イミュータブル保管、復元時間の目標（RTO）と許容損失（RPO）の明確化、復元テストの定期実施が欠かせない。復元速度は、結果として欠品期間を短縮し、ブランド毀損を抑える。
サプライチェーン全体でのリスク管理
自社が強くても、委託倉庫、運送会社、システムベンダー、販売チャネルのどこかが侵害されれば影響は連鎖する。委託先のセキュリティ要件、インシデント連絡体制、ログ保存、アクセス権限、端末管理を契約と運用に組み込み、評価を継続することが現実的な対策となる。
まとめ：欠品は「情報漏えい」以上に経営を揺らす
今回のようなサイバー攻撃が示すのは、物流網の停止が消費者接点の“在庫切れ”として表面化し、売上だけでなく信頼・ブランドにも傷を残すという事実だ。完全復旧の鍵は、技術復旧と業務復旧を同じ重みで扱い、優先順位・データ整合性・パートナー連携を徹底することにある。そして復旧後は、守りの強化にとどまらず、「止まらない供給」を競争力へ転換する投資と運用へ踏み込めるかが反転攻勢を左右する。サイバー攻撃は不可避になりつつあるが、被害の大きさは設計と準備で減らせる。企業のレジリエンスは、いまやセキュリティ部門だけの課題ではなく、経営と現場を貫く供給力の問題である。
参照: 「アサヒ」サイバー攻撃被害の実態 巨大な物流網が停止で看板商品も“在庫切れ”の影 完全復旧で“反転攻勢”は？【シリーズ・サイバー攻撃①】 – TBS NEWS DIG