サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害で「モノ」が動かなくなるのか、仕組みと備え

2026年7月13日、冷凍食品大手のニチレイが不正アクセスによるシステム障害を発表しました。影響を受けたのは、ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品の出荷業務です。パソコンやデータが止まっただけに見えて、実際には冷凍食品という物理的なモノの流れまで止まりました。

この記事では、この事案をもとに2つの点を実務の視点で整理します。1つは「なぜITの障害でモノ（在庫・出荷）が動かなくなるのか」、もう1つは「物流・製造業がサイバー攻撃で事業を止めないために何ができるのか」です。侵入経路や攻撃手法は公表されておらず調査中のため、原因は断定せず、公表された事実と一般的なしくみから読み解きます。専門用語には短い説明を添えます。

【続報 2026年7月24日】個人情報の対象者へ通知を開始、全拠点の通常稼働は「今週中」を見込む

その後の動きを整理します。ニチレイは第4報（7月22日）で、被害を受けたサーバの一部に個人情報が保管されていたことから、対象者へ別途通知を始めたと公表しました。これまでは個人情報保護委員会への第1報にとどまっていましたが、今回、影響の可能性がある本人への直接の連絡に踏み込んだ形です。ITmediaの報道（7月23日）によれば、被害サーバには顧客情報も含まれていたとされますが、対象となる人数は本記事更新時点で明らかにされていません。社外への流出そのものは引き続き確認されておらず、同社は外部のセキュリティ専門会社や警察・関係機関と連携して調査を続けています。

復旧については、影響を受けた冷蔵倉庫の入出庫業務と冷凍食品の出荷業務を、第4報で「今週中に全拠点が通常稼働へ移行する予定」としています。すでにKFCなど取引先の店頭影響は緩和に向かっていますが、ニチレイ側の全拠点通常稼働そのものは、本記事更新時点で完了の確報は出ていません。

犯行を主張しているランサムウェア／恐喝グループ「RansomHouse」については、同社が侵入手口を被害拡大防止のため非公表としており、主張の裏付けや盗まれたとされるデータの中身は依然として確認されていません。ニチレイは攻撃者側の主張についてコメントしていないと報じられています。攻撃の原因・侵入経路も、本記事更新時点で公表されていません。

何が起きたのか

公表された事実を整理します。以下はニチレイの公式発表と各社の報道にもとづくもので、原因の推測は含めていません。

ニチレイは、冷凍食品の製造・販売と、冷蔵倉庫や低温物流を担う物流事業の両輪を持つ企業グループです。今回のシステム障害は、その物流の中心である、冷蔵倉庫でモノを出し入れする入出庫業務と、工場から冷凍食品を送り出す出荷業務に影響しました。個人情報の流出は現時点で確認されておらず、障害の範囲は国内に限られるとされています。7月15日夜の第2報で、ニチレイは原因を正式にサイバー攻撃と認め（具体的な手口は被害拡大防止のため非公表）、倉庫の入出庫と冷凍食品の出荷を7月17日より順次再開する見込みと示しました。さらに第3報（7月17日）で、同日より順次業務を再開したことを公表。当面は受注・配送量を制限した部分稼働（一部手書き運用）で、全拠点の通常稼働は7月21日の週を目標としています（本記事更新時点で全面復旧の確報はなし）。あわせて、被害サーバの一部に個人情報が保管されていたため、個人情報保護委員会へ漏洩の可能性がある事案として第1報を提出しています（流出自体は未確認）。この障害の影響は、ニチレイの低温物流を利用する取引先にも波及しました。7月14日には日本ケンタッキー（KFC）が全店で品切れ・臨時休業のおそれを発表し、7月15日までに回転寿司の「くら寿司」や大手スーパーの「イオン」、さらに「ほっともっと」「やよい軒」（プレナス）やアイスの「井村屋」でも欠品や出荷停止が確認されています。1社の物流障害が複数の外食・小売の店頭に届くまでの具体的な経緯は、速報記事に時系列でまとめています。

【続報：2026年7月22日】 7月22日、ランサムウェア／恐喝グループ「RansomHouse（ランサムハウス）」が、自らのリークサイトにニチレイのデータを掲載し、内部データを盗んだと主張して同社に接触を求めました。RansomHouseは、2025年10月にオフィス通販「アスクル」を攻撃したとされるグループと同一と報じられています（アスクル事案では約1.1テラバイトの窃取を主張）。ニチレイは侵入手口を被害拡大防止のため非公表としており、この主張の裏付けや盗まれたとされるデータの中身は、本記事更新時点で確認されていません。復旧面では、7月22日までに日本ケンタッキー（KFC）が全店で通常営業に復帰し、イオンも冷凍食品の在庫を正常化しつつあるなど、店頭への影響は緩和に向かっています。ニチレイはバックアップを活用して早期の再開にこぎ着けたとされ、出荷・業務の週内の全面再開を目指しています。

今回の被害は、データが漏れたのではなく、モノが動かなくなった点に特徴があります。前回までに扱った決算が止まった事例やサービスが止まった事例とは異なる、物理的な流通そのものへの影響です。以下ではそのしくみと備えを見ていきます。

なぜ「ITの障害」で冷凍食品が出せなくなるのか

冷凍食品は倉庫にあり、フォークリフトも冷凍庫も物理的には動きます。それでもシステムが止まると出荷できない理由を、倉庫のしくみから説明します。

現代の倉庫は「システムが在庫の地図」

現代の大規模倉庫は、WMS（倉庫管理システム）（どこの棚に何がいくつあるかを管理し、入庫・出庫・棚卸しを指示するシステム）で動いています。膨大な商品のうち、どのロットが、どの棚に、いつ入って、いつまでに出すかは、人の記憶ではなくシステムの中にあります。WMSが止まると、そこにあるはずの商品がどこにあるか分からず、どれを出せばいいか指示もできず、事実上モノが動かせなくなります。倉庫は満杯でも一つも出せない、という状況が生まれます。

さらに食品では、出荷に賞味期限・製造ロット・トレーサビリティ（どの原料がどの製品になったかを追える記録）の管理が、法令と品質の両面で欠かせません。これらもシステムが担っているため、システムが使えないまま勘で出荷することは、安全管理の面でできません。在庫はあるのに出せないのは、モノの裏側にある情報が止まっているからです。

冷凍・冷蔵という「時間の壁」

物流の中でも、冷凍・冷蔵のコールドチェーン（生産から消費まで、低温を保ったまま届けるしくみ）は、時間の制約がとくに厳しい分野です。常温の荷物なら出荷が一日遅れても待てますが、冷凍食品は温度と鮮度の管理下で、決められた時間内に流し続ける必要があります。倉庫での滞留が延びれば、賞味期限やスーパーの棚への納品スケジュールに直接響きます。待てない在庫を扱うため、システム停止の影響が、他業種より速くモノ不足として表面化しやすいのが、コールドチェーンの弱点です。

なぜ物流がサイバー攻撃で止まるのか

かつて物流は、人と紙と電話で回っていました。しかし効率化のために、いまや受注・在庫・入出庫・配車・伝票のほぼすべてがシステムでつながっています。この統合は平時には強力ですが、有事には一か所の停止が全工程を止めるもろさに変わります。

攻撃者にとっても、物流・製造は狙いやすい標的です。止まると即座に事業と社会に影響が出るため、身代金を払わせる圧力が高くなります。独立行政法人IPAの「情報セキュリティ10大脅威」でも、ランサムウェアやサプライチェーンを狙った攻撃は、組織にとって最上位の脅威であり続けています。工場や倉庫の設備を動かす制御システム（OT＝現場の機械を動かす技術。事務用のIT機器とは別系統）と、事務用ITの境界が曖昧な現場ほど、片方の感染がもう片方へ波及するリスクを抱えます。ニチレイの侵入経路は未公表で断定はできませんが、モノを動かす現場がITに深く依存しているという構造が、被害を大きくする土壌になります。

なぜ「止めきらない設計」が要るのか

事業を止めきらずに済ませるには、システムが止まった瞬間にすべてがゼロにならない備えを、あらかじめ持っておくことです。物流・製造でとくに効くのが、手動での代替運用（手動フォールバック）です。

システムが止まっても、当日出すべき最低限の在庫リストや、主要取引先への出荷手順を、紙やオフラインの記録でも回せるように用意しておけば、縮退運転で事業を細く続けられます。かつて当たり前だった手作業を、非常時のバックアップ手段として意図的に残しておく発想です。効率一辺倒で捨ててしまうと、有事にゼロか百かになります。あわせて、WMSやサーバーの冗長化（同じ機能を複数用意し、一つが倒れても引き継ぐ設計）、拠点・倉庫の分散、工場の制御システム（OT）と事務用ITのネットワーク分離が効きます。前回の記事で扱った一部が倒れても全部は倒れない分離・多重化の考え方は、物流・製造でもそのまま通用します。

物流・製造の現場が学ぶべきこと

モノを動かす事業を止めきらないために、まず用意したいのが、システムが止まった日の手動運用手順です。当日の必須出荷リスト、主要取引先の連絡先、紙での入出庫記録の運用を平時に文書化し、訓練しておけば、ゼロか百かを避けられます。あわせて、倉庫の在庫データが失われると復旧に時間がかかるため、WMSやデータのバックアップは本番ネットワークから切り離したオフラインの保管を持ち、戻せることを定期的に試します。

被害を広げない備えも重要です。現場の機械を動かす制御システム（OT）と、メールや事務の系統をネットワークで区切り、片方の感染がもう片方へ広がらないようにします。これは前回の記事で扱ったネットワークの区画分け（セグメンテーション）と同じ考え方です。そもそもの侵入を減らすには、外部に開いた機器の多要素認証（パスワードに加えもう一段の本人確認）や修正プログラムの適用が有効で、詳しくはVPN経由の侵入と対策の解説を参照してください。さらに、自社だけでなく、委託先の倉庫や運送、取引先システムまで含めて、どこか一つが止まった場合を想定し、代替倉庫や代替ルートを取り決めておくと、供給の途絶を和らげられます。異常を検知したときにどこまで止めて隔離するかという初動の判断も、平時に決めておきます。

根底にあるのは、システムはいつか止まるという前提で設計する、という考え方です。効率化でITに一本化するほど、止まったときの落差は大きくなります。止まっても細く回せる代替運用と、被害を広げない分離を持っておくこと。効率と粘り強さのバランスをどう取るかが、モノを扱う事業では重要になります。

消費者への影響 ― 店頭で何が起きうるか

今回のようなシステム障害が長引くと、特定メーカーの一部の冷凍食品が、スーパーやコンビニで一時的に品薄・欠品になる可能性があります。とはいえ、これは供給の一時的な遅れであり、あわてて買いだめをする必要はありません。冷凍食品全体が一斉に消えるわけではなく、他社製品や代替商品は通常どおり流通しています。

今回の障害では、この「店頭で何が起きうるか」が実際の形になって表れました。日本ケンタッキー（KFC）は全店で品切れ・メニュー制限・臨時休業のおそれを発表し、オンライン注文も一時停止しました。回転寿司の「くら寿司」では関西の数十店舗で「ゆず塩かつおたたき」などの一部商品が欠品し、大手スーパーの「イオン」でも冷凍食品などの欠品が出て、ネットスーパーではアイスや総菜・寿司の販売休止の可能性が告知されました。15日夜には、弁当の「ほっともっと」や定食の「やよい軒」（プレナス）でも一部メニューの提供が一時見合わせとなり、アイスの「井村屋」も一部商品の出荷を止めています。いずれも自社が攻撃を受けたわけではなく、仕入れや配送を支える低温物流の一角が止まったことで店頭に影響が出た形です。攻撃を受けた1社と、影響が表面化する複数社が別々である点が、このタイプの被害の分かりにくさでもあります。

また、すでに店頭に並んでいる商品の安全性が、この障害で損なわれるわけではありません。コールドチェーンの温度管理は現場で維持されており、問題は新たに出荷する流れが一時的に滞ることにあります。より一般的な話として、物流のトラブルは、天災でもサイバー攻撃でも起こりえます。特定の商品に強く依存しすぎず、日頃から選択肢に幅を持たせておくことが、こうした一時的な品薄への現実的な備えになります。

まとめ ― いま押さえておきたいこと

この事案から得られる論点は2つです。「なぜITの障害でモノが動かなくなるのか」は、現代の物流がシステムの上に成り立っているという理解に尽きます。「物流・製造が事業を止めきらないために何をすべきか」は、手動フォールバック・冗長化・OTとITの分離という設計で対応できます。いずれも今日から着手できます。

サイバー攻撃は、画面の中だけの出来事ではありません。倉庫のモノを止め、店頭の棚に届き、食卓の手前まで影響します。システムはいつか止まるという前提で、止まっても細く回せる備えを持つことが、モノの流れを守る第一手になります。

よくある質問

更新履歴

• 2026-07-14初版公開。ニチレイの不正アクセスによるシステム障害（冷蔵倉庫の入出庫・冷凍食品の出荷に影響）をもとに、ITの障害で物流が止まるしくみと、製造・物流の備えを解説。
• 2026-07-15影響拡大を追記。日本ケンタッキー（KFC）の全店影響に加え、くら寿司（関西の数十店舗で欠品）、イオン（冷凍食品の欠品・ネットスーパーの販売休止）にも波及したことを反映し、速報記事へのリンクを追加。
• 2026-07-15（第2報）ニチレイ第2報を反映。原因が正式にサイバー攻撃と確認され、倉庫の入出庫・冷凍食品出荷は7月17日より順次再開の見込み、被害サーバの個人情報について個人情報保護委員会へ第1報。波及にほっともっと・やよい軒（プレナス）、井村屋を追加。
• 2026-07-17（第3報）ニチレイ第3報を反映。7月17日より順次業務を再開し、受注制限・一部手書き運用の部分稼働に移行。全拠点の通常稼働は7月21日の週を目標と公表（全面復旧の確報は本記事更新時点でなし）。
• 2026-07-22恐喝グループ「RansomHouse」がリークサイトで犯行を主張し、内部データの窃取を主張（裏付け・盗まれたデータの中身は未確認、侵入手口はニチレイ非公表）。RansomHouseは2025年10月のアスクル攻撃と同一とされるグループ。復旧はKFCが全店で通常営業へ復帰、イオンも在庫正常化に向かい、週内の全面再開を目標。個人情報は個人情報保護委員会への第1報のみで、社外流出は引き続き未確認。
• 2026-07-24第4報（7/22）を反映。被害サーバに個人情報があったことから対象者への個別通知を開始（対象人数は非公表、社外流出は引き続き未確認）。入出庫・冷凍食品出荷は「今週中に全拠点が通常稼働へ移行の予定」で、完了の確報は本記事更新時点でなし。RansomHouseの主張の裏付け・盗まれたとされるデータの中身・侵入経路はいずれも未確認／非公表のまま。冒頭に続報ブロックを追加。
• 追記予定全拠点通常稼働の完了、攻撃手口・侵入経路の続報、RansomHouseの主張の裏付けや情報流出の有無に関する最終的な発表が出しだい追記します。

参照元

• ▸当社グループでのシステム障害発生について（株式会社ニチレイ・公式・第1報）
• ▸当社サーバへの不正アクセスについて（株式会社ニチレイ・公式・第2報・2026年7月15日）
• ▸ニチレイ、サイバー攻撃と確認 業務は17日順次再開の見込み（ITmedia NEWS）
• ▸当社サーバへの不正アクセスについて（株式会社ニチレイ・公式・第3報・2026年7月17日）
• ▸ニチレイ、17日より順次再開 全面復旧は来週中めど（ITmedia NEWS・7月17日）
• ▸ニチレイに不正アクセス、冷凍食品の出荷に支障 システムに障害（ITmedia NEWS）
• ▸ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響（INTERNET Watch）
• ▸ニチレイ、不正アクセスによるシステム障害（セキュリティ対策Lab）
• ▸ニチレイへのサイバー攻撃、「RansomHouse」が犯行主張（ITmedia NEWS・2026年7月22日）
• ▸当社サーバへの不正アクセスについて（株式会社ニチレイ・公式・第4報・2026年7月22日）
• ▸ニチレイ「今週中に全拠点が通常稼働」 サイバー攻撃から復旧へ（ITmedia NEWS・2026年7月23日）
• ▸Cyberattack on Japan's Nichirei disrupts frozen food logistics（The Record）
• ▸情報セキュリティ10大脅威 2026（IPA）