ケンタッキー全店で品切れ・休業のおそれ 原因はニチレイの不正アクセス

日本ケンタッキー・フライド・チキンは2026年7月14日、全国のKFC店舗で商品の一部品切れや販売メニューの制限、営業時間の短縮、臨時休業が起こる可能性があると発表しました。公式アプリとWebサイトからのオンライン注文、モバイルオーダー、デリバリー、配達代行サービスも一時停止しています。原因は、KFCが食材配送を委託している物流会社で起きた、不正アクセスによるシステム障害です。

その委託先が、冷凍食品大手のニチレイです。ニチレイは前日の7月13日に不正アクセスを公表しており、冷蔵倉庫の入出庫や冷凍食品の出荷業務が止まりました。1社のシステムが攻撃を受けたことが、その先につながる外食チェーンの店頭にまで及んでいます。ここでは、利用者に何が起きるのか、そしてなぜ1社の障害が広がるのかを、時系列で整理します。

利用者に何が起きているのか

KFCが案内しているのは、全国の店舗で起こりうる次のような影響です。店舗ごとに状況は異なり、日々変わります。

KFCは、食材の納品が7月14日から難しくなり、15日以降の対応は委託先の復旧状況を踏まえて改めて案内するとしています。店舗の営業は流動的で、行っても目当ての商品が買えない、あるいは店が閉まっている場合があります。利用する前に、各店舗の営業状況を確認するよう呼びかけています。

これまでの経過

ニチレイの障害の発覚から、KFCの店頭に影響が及ぶまでの流れは次のとおりです。

← スワイプで移動

原因になったニチレイの不正アクセス

出発点はニチレイです。ニチレイは7月13日、社内システムが第三者による不正アクセスを受け、システム障害が発生したと公表しました。影響が出ているのは、グループのニチレイロジグループ各社が担う冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品の出荷業務です。倉庫に品物はあっても、それを受け払いするためのシステムが動かず、モノを動かせない状態になりました。

ニチレイによると、現時点で個人情報や顧客データが社外へ流出した事実は確認されていません。障害の範囲は国内に限られるとしています。一方で、システムの復旧時期は未定で、不正アクセスの具体的な手口や、ランサムウェア（データを人質にとって身代金を要求する攻撃）かどうかといった詳細は、公表時点では明らかにされていません。分かっている事実と、まだ分かっていない事実を分けて見ておく必要があります。

なぜ1社の障害が外食チェーン全店に広がるのか

ニチレイのニチレイロジグループは、自社の製品を運ぶだけの会社ではありません。冷凍・冷蔵の温度を保ったまま食品を保管し運ぶ「低温物流（コールドチェーン）」の国内最大手のひとつで、多くの食品メーカーや外食チェーンから、保管と配送を請け負っています。KFCもそのひとつでした。だからこそ、ニチレイ1社のシステムが止まると、その物流に頼っていた別々の企業の店頭が、同時に影響を受けます。

冷凍・冷蔵の食品には、常温品にはない「時間の壁」もあります。決められた温度を保ったまま、決められた時間内に運びきる必要があり、システムが止まって出荷が滞れば、代わりの手段で急いで穴埋めするのが難しくなります。倉庫の入出庫や出荷の指示を出すシステムが動かないと、在庫があっても外に出せません。ITの障害が、そのまま「モノが動かない」に直結する仕組みは、サイバー攻撃で倉庫と冷凍食品の流れが止まる仕組みの解説で詳しく整理しています。

今回、表に出たのはKFCですが、ニチレイロジの低温物流を利用している食品メーカーや小売、外食は多く、同じように影響を受ける企業が今後増える可能性があります。物流という「見えないインフラ」を1社に集約しているほど、そこが止まったときの波及は広く、速くなります。

「委託先」と「ニチレイ」の情報の切り分け

正確に押さえておきたい点があります。KFCが7月14日に出した告知では、原因を「物流委託先のシステム障害」と説明しており、その委託先の社名は明記されていません。委託先がニチレイであると結び付けているのは、前日のニチレイの公表と合わせて報じた各メディアの報道です。KFCの公式発表とメディアの報道を、同じ確度の情報として混同しないほうが安全です。

とはいえ、ニチレイが13日に不正アクセスと冷凍食品出荷への影響を認め、翌14日にKFCが委託先の障害による影響を発表した流れは自然につながります。KFCが食材配送をニチレイに委託していたことは、複数の報道が伝えています。事実関係の細部は、両社の追加発表を待って確認するのが確実です。

利用者はどうすればいいか

KFCを利用する場合は、来店の前に各店舗の営業状況を確認してください。営業していても、目当ての商品が品切れだったり、販売メニューが絞られていたりすることがあります。オンライン注文、モバイルオーダー、デリバリー、配達代行は現在止まっているため、店頭での購入になります。

過度に不安になる必要はありません。今回の問題は食品そのものの安全性の話ではなく、システム障害による供給の滞りです。買いだめに走る理由もありません。復旧の時期は未定ですが、KFCは15日以降に委託先の復旧状況を踏まえて改めて案内するとしています。最新の状況は、各店舗の案内やKFCの公式サイトで確認するのが確実です。

サプライチェーンのサイバー被害という論点

今回の出来事は、1社を狙った攻撃が、その会社と取引する別の会社の事業にまで及ぶという構図です。攻撃を受けたのはニチレイですが、実際に店を閉めたり商品を切らしたりするのは、その物流を利用していたKFCのような取引先です。自社のシステムをどれだけ守っていても、つながっている先が止まれば、自社の事業も止まります。

食品や物流は、ITの障害が「モノが届かない」という形で消費者の目に見えやすい分野です。だからこそ、委託先や取引先が止まったときにどう動くか（手作業への切り替え、代替の物流手段、在庫の持ち方）をあらかじめ決めておく備えが、事業を止めきらないために効いてきます。その考え方は物流とコールドチェーンの備えを整理した記事にまとめています。

まとめ

日本KFCは2026年7月14日、全国の店舗で品切れ・メニュー制限・営業時間短縮・臨時休業が起こりうると発表し、オンライン注文などを一時停止しました。原因は、食材配送を委託する物流会社で起きた不正アクセスによるシステム障害です。その委託先はニチレイだと報じられており、ニチレイは前日の13日に不正アクセスと冷凍食品出荷への影響を公表しています。個人情報の流出は現時点で確認されておらず、復旧時期は未定です。

利用する側は、来店前に店舗の状況を確認すること。食品の安全性の問題ではないため、過度な心配や買いだめは不要です。今回は、低温物流を1社に集約していたことで、そこが止まると複数の取引先に一気に波及するという、現代のサプライチェーンの弱点が表に出た事例でもあります。ニチレイロジを利用する他の企業への影響も含め、続報を追って確認します。

よくある質問

参照元

• ▸日本KFC - 物流委託先のシステム障害に伴う一部店舗の営業への影響について（公式・2026年7月14日）
• ▸ITmedia NEWS - KFC、全店舗で品切れや臨時休業のおそれ 原因はニチレイへの不正アクセス
• ▸ITmedia NEWS - ニチレイに不正アクセス、冷凍食品の出荷に支障
• ▸LOGISTICS TODAY - ニチレイのシステムに不正アクセス、ロジの冷蔵倉庫入出庫に影響
• ▸食品新聞 - ニチレイグループ システム障害発生 ロジグループ各社、フーズの出荷影響
• ▸関連記事：サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害でモノが動かなくなるのか（当サイト）