サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害で「モノ」が動かなくなるのか、仕組みと備え

2026年7月13日、冷凍食品大手のニチレイが不正アクセスによるシステム障害を発表しました。影響を受けたのは、ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品の出荷業務です。パソコンやデータが止まっただけに見えて、実際には冷凍食品という物理的なモノの流れまで止まりました。

この記事では、この事案をもとに2つの点を実務の視点で整理します。1つは「なぜITの障害でモノ（在庫・出荷）が動かなくなるのか」、もう1つは「物流・製造業がサイバー攻撃で事業を止めないために何ができるのか」です。侵入経路や攻撃手法は公表されておらず調査中のため、原因は断定せず、公表された事実と一般的なしくみから読み解きます。専門用語には短い説明を添えます。

何が起きたのか

公表された事実を整理します。以下はニチレイの公式発表と各社の報道にもとづくもので、原因の推測は含めていません。

ニチレイは、冷凍食品の製造・販売と、冷蔵倉庫や低温物流を担う物流事業の両輪を持つ企業グループです。今回のシステム障害は、その物流の中心である、冷蔵倉庫でモノを出し入れする入出庫業務と、工場から冷凍食品を送り出す出荷業務に影響しました。個人情報の流出は現時点で確認されておらず、障害の範囲は国内に限られるとされています。復旧時期は改めて知らせるとされ、調査が続いています（いずれも公式発表）。

今回の被害は、データが漏れたのではなく、モノが動かなくなった点に特徴があります。前回までに扱った決算が止まった事例やサービスが止まった事例とは異なる、物理的な流通そのものへの影響です。以下ではそのしくみと備えを見ていきます。

なぜ「ITの障害」で冷凍食品が出せなくなるのか

冷凍食品は倉庫にあり、フォークリフトも冷凍庫も物理的には動きます。それでもシステムが止まると出荷できない理由を、倉庫のしくみから説明します。

現代の倉庫は「システムが在庫の地図」

現代の大規模倉庫は、WMS（倉庫管理システム）（どこの棚に何がいくつあるかを管理し、入庫・出庫・棚卸しを指示するシステム）で動いています。膨大な商品のうち、どのロットが、どの棚に、いつ入って、いつまでに出すかは、人の記憶ではなくシステムの中にあります。WMSが止まると、そこにあるはずの商品がどこにあるか分からず、どれを出せばいいか指示もできず、事実上モノが動かせなくなります。倉庫は満杯でも一つも出せない、という状況が生まれます。

さらに食品では、出荷に賞味期限・製造ロット・トレーサビリティ（どの原料がどの製品になったかを追える記録）の管理が、法令と品質の両面で欠かせません。これらもシステムが担っているため、システムが使えないまま勘で出荷することは、安全管理の面でできません。在庫はあるのに出せないのは、モノの裏側にある情報が止まっているからです。

冷凍・冷蔵という「時間の壁」

物流の中でも、冷凍・冷蔵のコールドチェーン（生産から消費まで、低温を保ったまま届けるしくみ）は、時間の制約がとくに厳しい分野です。常温の荷物なら出荷が一日遅れても待てますが、冷凍食品は温度と鮮度の管理下で、決められた時間内に流し続ける必要があります。倉庫での滞留が延びれば、賞味期限やスーパーの棚への納品スケジュールに直接響きます。待てない在庫を扱うため、システム停止の影響が、他業種より速くモノ不足として表面化しやすいのが、コールドチェーンの弱点です。

なぜ物流がサイバー攻撃で止まるのか

かつて物流は、人と紙と電話で回っていました。しかし効率化のために、いまや受注・在庫・入出庫・配車・伝票のほぼすべてがシステムでつながっています。この統合は平時には強力ですが、有事には一か所の停止が全工程を止めるもろさに変わります。

攻撃者にとっても、物流・製造は狙いやすい標的です。止まると即座に事業と社会に影響が出るため、身代金を払わせる圧力が高くなります。独立行政法人IPAの「情報セキュリティ10大脅威」でも、ランサムウェアやサプライチェーンを狙った攻撃は、組織にとって最上位の脅威であり続けています。工場や倉庫の設備を動かす制御システム（OT＝現場の機械を動かす技術。事務用のIT機器とは別系統）と、事務用ITの境界が曖昧な現場ほど、片方の感染がもう片方へ波及するリスクを抱えます。ニチレイの侵入経路は未公表で断定はできませんが、モノを動かす現場がITに深く依存しているという構造が、被害を大きくする土壌になります。

なぜ「止めきらない設計」が要るのか

事業を止めきらずに済ませるには、システムが止まった瞬間にすべてがゼロにならない備えを、あらかじめ持っておくことです。物流・製造でとくに効くのが、手動での代替運用（手動フォールバック）です。

システムが止まっても、当日出すべき最低限の在庫リストや、主要取引先への出荷手順を、紙やオフラインの記録でも回せるように用意しておけば、縮退運転で事業を細く続けられます。かつて当たり前だった手作業を、非常時のバックアップ手段として意図的に残しておく発想です。効率一辺倒で捨ててしまうと、有事にゼロか百かになります。あわせて、WMSやサーバーの冗長化（同じ機能を複数用意し、一つが倒れても引き継ぐ設計）、拠点・倉庫の分散、工場の制御システム（OT）と事務用ITのネットワーク分離が効きます。前回の記事で扱った一部が倒れても全部は倒れない分離・多重化の考え方は、物流・製造でもそのまま通用します。

物流・製造の現場が学ぶべきこと

モノを動かす事業を止めきらないために、まず用意したいのが、システムが止まった日の手動運用手順です。当日の必須出荷リスト、主要取引先の連絡先、紙での入出庫記録の運用を平時に文書化し、訓練しておけば、ゼロか百かを避けられます。あわせて、倉庫の在庫データが失われると復旧に時間がかかるため、WMSやデータのバックアップは本番ネットワークから切り離したオフラインの保管を持ち、戻せることを定期的に試します。

被害を広げない備えも重要です。現場の機械を動かす制御システム（OT）と、メールや事務の系統をネットワークで区切り、片方の感染がもう片方へ広がらないようにします。これは前回の記事で扱ったネットワークの区画分け（セグメンテーション）と同じ考え方です。そもそもの侵入を減らすには、外部に開いた機器の多要素認証（パスワードに加えもう一段の本人確認）や修正プログラムの適用が有効で、詳しくはVPN経由の侵入と対策の解説を参照してください。さらに、自社だけでなく、委託先の倉庫や運送、取引先システムまで含めて、どこか一つが止まった場合を想定し、代替倉庫や代替ルートを取り決めておくと、供給の途絶を和らげられます。異常を検知したときにどこまで止めて隔離するかという初動の判断も、平時に決めておきます。

根底にあるのは、システムはいつか止まるという前提で設計する、という考え方です。効率化でITに一本化するほど、止まったときの落差は大きくなります。止まっても細く回せる代替運用と、被害を広げない分離を持っておくこと。効率と粘り強さのバランスをどう取るかが、モノを扱う事業では重要になります。

消費者への影響 ― 店頭で何が起きうるか

今回のようなシステム障害が長引くと、特定メーカーの一部の冷凍食品が、スーパーやコンビニで一時的に品薄・欠品になる可能性があります。とはいえ、これは供給の一時的な遅れであり、あわてて買いだめをする必要はありません。冷凍食品全体が一斉に消えるわけではなく、他社製品や代替商品は通常どおり流通しています。

また、すでに店頭に並んでいる商品の安全性が、この障害で損なわれるわけではありません。コールドチェーンの温度管理は現場で維持されており、問題は新たに出荷する流れが一時的に滞ることにあります。より一般的な話として、物流のトラブルは、天災でもサイバー攻撃でも起こりえます。特定の商品に強く依存しすぎず、日頃から選択肢に幅を持たせておくことが、こうした一時的な品薄への現実的な備えになります。

まとめ ― いま押さえておきたいこと

この事案から得られる論点は2つです。「なぜITの障害でモノが動かなくなるのか」は、現代の物流がシステムの上に成り立っているという理解に尽きます。「物流・製造が事業を止めきらないために何をすべきか」は、手動フォールバック・冗長化・OTとITの分離という設計で対応できます。いずれも今日から着手できます。

サイバー攻撃は、画面の中だけの出来事ではありません。倉庫のモノを止め、店頭の棚に届き、食卓の手前まで影響します。システムはいつか止まるという前提で、止まっても細く回せる備えを持つことが、モノの流れを守る第一手になります。

よくある質問

更新履歴

• 2026-07-14初版公開。ニチレイの不正アクセスによるシステム障害（冷蔵倉庫の入出庫・冷凍食品の出荷に影響）をもとに、ITの障害で物流が止まるしくみと、製造・物流の備えを解説。
• 追記予定復旧状況、原因・侵入経路の続報、情報流出の有無に関する最終的な発表が出しだい追記します。

参照元

• ▸当社グループでのシステム障害発生について（株式会社ニチレイ・公式）
• ▸ニチレイに不正アクセス、冷凍食品の出荷に支障 システムに障害（ITmedia NEWS）
• ▸ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響（INTERNET Watch）
• ▸ニチレイ、不正アクセスによるシステム障害（セキュリティ対策Lab）
• ▸情報セキュリティ10大脅威 2026（IPA）