ケンタッキー全店で品切れ・休業のおそれ 原因はニチレイの不正アクセス

日本ケンタッキー・フライド・チキンは2026年7月14日、全国のKFC店舗で商品の一部品切れや販売メニューの制限、営業時間の短縮、臨時休業が起こる可能性があると発表しました。公式アプリとWebサイトからのオンライン注文、モバイルオーダー、デリバリー、配達代行サービスも一時停止しています。原因は、KFCが食材配送を委託している物流会社で起きた、不正アクセスによるシステム障害です。

その委託先が、冷凍食品大手のニチレイです。ニチレイは前日の7月13日に不正アクセスを公表しており、冷蔵倉庫の入出庫や冷凍食品の出荷業務が止まりました。1社のシステムが攻撃を受けたことが、その先につながる外食チェーンの店頭にまで及んでいます。影響はKFCだけにとどまりません。7月15日までに、回転寿司の「くら寿司」や大手スーパーの「イオン」でも欠品などが確認され、被害は外食・小売の各社へ広がっています。ここでは、利用者に何が起きるのか、どこまで影響が広がっているのか、そしてなぜ1社の障害がこれほど波及するのかを、時系列で整理します。

【続報・8月14日】従業員情報に漏えいのおそれ、攻撃グループは盗んだデータを公開

ニチレイは2026年8月14日、システム障害の第6報を公表し、攻撃を受けたサーバーに保管されていた国内グループ会社の従業員情報の一部について、漏えいのおそれがあることを確認したと明らかにしました。対象となる項目は「従業員の氏名、生年月日、会社メールアドレス、従業員番号、その他人事・労務管理に関する情報」です。件数は調査中で、公表されていません。ニチレイは「現時点で、これらの個人情報の不正利用の事実は確認されておりません」としたうえで、外部の専門会社の協力のもとで調査を続け、追加で漏えいが確認された場合は該当する人へ知らせるとしています。

7月22日の第4報の時点では「対象になりうる人への個別通知を始めた」という予防的な段階でした。今回は「漏えいのおそれを確認した」と一段踏み込んだ表現に変わっています。ただし、外部へ流出したことが確定したという発表ではない点は変わりません。また、この第6報で挙げられているのはニチレイグループの従業員の情報であり、KFCなど取引先の一般利用者の会員情報が漏れたという発表ではありません。KFCの利用者が今すぐ何かをする必要がある、という段階ではないと読めます。

攻撃グループが盗んだとするデータを実際に公開

この発表の4日前、8月10日午前に、RansomHouseがニチレイから盗んだとするデータをダークウェブ上のリークサイトで実際に公開しました。7月21日の犯行声明の段階では「証拠（EVIDENCE）」を示して連絡を要求するにとどまっていましたが、交渉に至らなかったとみられ、公開へ踏み切った形です。金銭を払わなければ盗んだデータを公開するという、恐喝型の攻撃グループの典型的な流れをたどっています。

公開された量については、報じ方に幅があります。テレビ朝日系は、セキュリティ会社S&Jが確認した内容として少なくとも20万件以上のファイルが公開され、その中にニチレイの従業員や取引先の電話番号といった個人情報が含まれると伝えました。共同通信はセキュリティ関係者への取材から「盗んだデータのほぼ全量とみられる」と報じています。日本経済新聞は、公開されたデータに社内の総務・人事・経理や取引先とみられる情報が含まれると報じました。ニチレイはこの件について「把握しているが、コメントは差し控える」という立場です。

ここで切り分けておきたいのは、公開されたデータの中身を確認しているのは報道機関やセキュリティ会社であって、ニチレイが「これは自社から出たデータだ」と認めたわけではない、という点です。攻撃者が「盗んだ」と言い、第三者が「それらしいデータがある」と確認し、被害企業は捜査との関係で沈黙する——この三者の言い分がずれたまま情報が流れるのが、ランサムウェア被害の報道でよく起きる構図です。ニチレイが公式に認めているのは、あくまで第6報の「従業員情報に漏えいのおそれ」までです。

業績への影響は営業利益8億円、別に特別損失10億円

8月7日に発表された2026年12月期第1四半期の決算で、ニチレイはシステム障害による業績への影響を初めて数字で示しました。

あわせて通期の連結業績予想も修正され、営業利益は338億円から300億円へ、親会社株主に帰属する当期純利益は252億円から204億円へ引き下げられました。ただし、この下方修正の全額がサイバー攻撃によるものではありません。営業利益の38億円の引き下げのうち、サイバー攻撃に起因する分は約8億円で、残りの大半は中東情勢など別の要因です。純利益の48億円の引き下げには、システム復旧費などの特別損失10億円が加わっています。「48億円の被害が出た」と要約すると実態から外れるため、ここは分けて読む必要があります。

とはいえ、1回のサイバー攻撃で営業利益が8億円削られ、復旧費に10億円かかり、約5,000社の取引先に影響が及んだという数字そのものは重いものです。物流が止まっている期間は11日間でしたが、その11日分の欠品・機会損失と、後始末の費用の合計がこの規模になる、という実例が公開されたことになります。自社が同じ立場になったときの試算の材料として、決算の数字は参考になります。

店頭の影響については、すでに解消しています。ニチレイは7月24日の第5報で受発注の制限を解除し、入出庫業務と冷凍食品の出荷業務が全拠点で平常時の通常稼働に移行したと公表しました。KFCは7月22日に全店舗で通常営業を再開しています。残っているのは、情報が実際にどこまで外へ出たのかという調査と、その後始末です。業務は戻っても、出ていった情報は戻りません。

【続報・7月22日】犯行声明と個人情報の通知、KFCは全店で通常営業に

攻撃したグループによる犯行声明が出ました。恐喝を専門とするランサムウェア攻撃グループ「RansomHouse（ランサムハウス）」が、ダークウェブ上のリークサイトにニチレイへの攻撃を主張する犯行声明を掲載しました。攻撃日を7月13日と記し、データを暗号化した・証拠を持っているとして連絡を要求し、盗んだとするデータへのリンクや脅迫文を並べています。ただしこれは攻撃者側の一方的な主張であり、ニチレイはデータの持ち出しや、このグループの関与を公式には確認していません。ニチレイ自身は手口を「サイバー攻撃」とだけ説明し、ランサムウェアだと正式には断定していませんが、RansomHouseは盗んだデータの公開をちらつかせて金銭を要求する恐喝を専門とする攻撃グループとして知られています。

個人情報については、状況が一歩進みました。ニチレイは7月15日の第2報の時点で、被害を受けたサーバーの一部に個人情報が保管されていたことを確認し、個人情報保護委員会へ報告しています。そのうえで7月22日の第4報で、対象となる人への個別の通知を始めたことを公表しました。気をつけたいのは、これは「情報が外へ流出したと確定した」という意味ではない点です。あくまで流出の可能性がある人への予防的な連絡であり、外部への流出が確認されたという公式発表は、現時点では出ていません。もしニチレイや取引先から自分あてに通知が届いた場合は、その案内に沿って落ち着いて対応してください。

復旧は大きく前進しました。ニチレイは第4報で、今週中に全拠点を通常の稼働に戻す予定だと示しました。これを受けて日本KFCは7月22日、全店舗で通常営業を再開したと案内しています。ただし、原因となった攻撃の詳しい手口の解明や、個人情報が実際に外へ出たのかどうかの調査はこれからで、被害の全体像が固まるまでにはもう少し時間がかかりそうです。

【続報・7月17日】止まった物流は動き出したが、完全復旧は見通せず

ニチレイは、止まっていた冷蔵倉庫の入出庫と冷凍食品の出荷を7月17日から順次再開しました。ただし再開のペースは拠点ごとに差があり、障害が起きる前の状態に完全に戻る時期は「見通せない」としています。倉庫や工場では、システムが復旧するまで入出庫の記録を手書きの伝票でしのいでいた拠点もあったと報じられています。ニチレイは第3報で、受注・配送量を制限した部分稼働としたうえで、全拠点の通常稼働を7月21日の週に目指すと目標時期を示しました。KFCも7月18日の告知更新で、委託先の順次再開を受けて店舗への食材納品も順次再開したと案内しています。ただし一部店舗では欠品やメニュー制限が続き、公式アプリ・Webのオンライン注文、モバイルオーダー、デリバリー、配達代行、各種クーポンは引き続き一時停止としています。物流が動き出しても、店頭の品ぞろえが通常に戻るまでにはさらに時間がかかる見込みです。

影響を受けた取引先の数も、当初の想定より広いことが分かってきました。ニチレイは国内最大級の低温物流（冷凍・冷蔵を保ったまま運ぶ仕組み）を手がけ、取引先は約5,000社にのぼるとされています。1社のシステム障害が、これだけの数の企業の商品供給に影響しうるという規模の大きさが、今回の出来事の特徴です。

新たに、宅配や給食といった外食・小売以外の分野にも影響が及んでいます。生協（生活協同組合）の宅配では、パルシステムが7月16日以降、冷凍品や冷蔵品の一部を届けられないと案内し、コープデリ生活協同組合連合会も注文した商品を届けられない可能性があると告知しました。さらに一部地域では、学校給食のメニューが差し替えられるなど、子どもの食卓にまで影響が届いています。自分は外食チェーンをあまり使わないという人にも、宅配や給食を通じて関わりうる出来事になっています。

株式市場では、17日からの業務再開を受けてニチレイの株価が大きく反発しました。業績への過度な懸念が和らいだためとみられますが、原因となったサイバー攻撃の手口や、個人情報が実際に外へ流れ出たのかどうかの調査はこれからで、被害の全体像が固まるのはもう少し先になりそうです。同じように物流が止まって「モノ」が動かなくなる仕組みは、なぜIT障害で商品が届かなくなるのかを解説した記事でも詳しく取り上げています。

利用者に何が起きているのか

KFCが案内しているのは、全国の店舗で起こりうる次のような影響です。店舗ごとに状況は異なり、日々変わります。

KFCは、食材の納品が7月14日からいったん難しくなりましたが、7月18日の告知更新で、委託先の順次再開を受けて店舗への食材納品も順次再開したと案内しています。ただし一部店舗では欠品やメニュー制限が続き、オンライン注文・モバイルオーダー・デリバリー・配達代行・各種クーポンは引き続き一時停止です。店舗の営業は流動的で、行っても目当ての商品が買えない、あるいは店が閉まっている場合があります。利用する前に、各店舗の営業状況を確認するよう呼びかけています。

これまでの経過

ニチレイの障害の発覚から、KFCの店頭に影響が及ぶまでの流れは次のとおりです。

← スワイプで移動

影響はKFCだけではない ― くら寿司・イオンにも拡大

当初はKFCの発表が目立ちましたが、ニチレイの障害の影響は外食・小売の各社へ広がっています。7月15日までに、回転寿司の「くら寿司」と大手スーパーの「イオン」でも、欠品や一部商品の販売休止が明らかになりました。さらに同日夜には、弁当チェーンの「ほっともっと」や定食の「やよい軒」（いずれも運営はプレナス）、アイスクリームの「井村屋」にも欠品や出荷停止が広がっています。いずれも、ニチレイの低温物流（冷凍・冷蔵を保ったまま運ぶ仕組み）を通じて食材や商品を仕入れていた点が共通しています。影響は外食・小売にとどまらず、翌16日以降は生協の宅配（パルシステム・コープデリ）や一部地域の学校給食にまで広がりました。

くら寿司では、関西地区の数十店舗で「ゆず塩かつおたたき」や「熟成ふぐ」などの一部商品が欠品していると報じられています。原因は取引先への不正アクセスによる配送トラブルで、ニチレイの障害の影響とみられています。回転寿司は日々大量の生鮮・冷凍食材を回すため、物流が一日止まるだけで店頭の品ぞろえに響きやすい業態です。

イオンでは、冷凍食品など一部の商品で欠品が出ています。ネットスーパーでも冷凍食品やアイスクリーム、総菜や寿司などで欠品や販売休止の可能性があると告知しており、供給状況が確認できしだい順次販売を再開するとしています。全国に店舗網を持つ大手スーパーで冷凍食品の欠品が出ること自体が、ニチレイの低温物流が食の裏側でどれだけ広く使われているかを物語っています。

15日夜には、対象がさらに増えました。弁当の「ほっともっと」や定食の「やよい軒」を運営するプレナスは、一部メニューで食材が入りにくくなり提供を一時見合わせると案内。アイスクリームメーカーの井村屋も、ニチレイの倉庫を使う一部商品の出荷を止めています。猛暑のさなかにアイスや冷凍食品が店頭から消えかねない状況で、消費者の目に触れる形の影響がじわじわと広がっています。

各社に共通するのは、自社が攻撃を受けたわけではなく、仕入れや配送を支える物流の一角が止まったことで店頭に影響が出ている点です。ニチレイロジの低温物流を利用する企業はほかにも多く、同じように欠品や販売休止が出る企業が、今後さらに増える可能性があります。いずれの影響も食品そのものの安全性の問題ではなく、供給の滞りによるものです。

原因になったニチレイの不正アクセス

出発点はニチレイです。ニチレイは7月13日、社内システムが第三者による不正アクセスを受け、システム障害が発生したと公表しました。影響が出ているのは、グループのニチレイロジグループ各社が担う冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品の出荷業務です。倉庫に品物はあっても、それを受け払いするためのシステムが動かず、モノを動かせない状態になりました。

ニチレイによると、現時点で個人情報や顧客データが社外へ流出した事実は確認されていません。障害の範囲は国内に限られるとしています。一方で、システムの復旧時期は未定で、不正アクセスの具体的な手口や、ランサムウェア（データを人質にとって身代金を要求する攻撃）かどうかといった詳細は、公表時点では明らかにされていません。分かっている事実と、まだ分かっていない事実を分けて見ておく必要があります。

7月15日夜、ニチレイは第2報を出し、社内のサーバが「サイバー攻撃を受けたことを確認した」として、原因を正式にサイバー攻撃と認めました。具体的な攻撃の手口は、さらなる被害の拡大を防ぐためとして公表していません。あわせて、冷蔵倉庫の入出庫と冷凍食品の出荷は、外部のセキュリティ専門家による安全確認を経て7月17日より順次再開する見込みと示しました。また、被害を受けたサーバの一部に個人情報が保管されていたことから、個人情報保護委員会へ「漏洩の可能性がある事案」として第1報を提出したことも明らかにしています。現時点で実際に情報が外部へ流出した事実は確認されていませんが、調査は続いています。

セキュリティの視点 ― どんな不正アクセスで、なぜニチレイが狙われるのか

「どんな不正アクセスだったのか」を知りたくなりますが、ニチレイは第2報で原因をサイバー攻撃と認めたものの、2026年7月15日夜の時点で、侵入経路も、具体的な攻撃の手口も、ランサムウェア（データを人質に身代金を要求する攻撃）かどうかも公表していません。手口の詳細は「調査中」で、被害拡大を防ぐため明かさないとしています。続報でも、障害が起きたシステムの具体的な領域やランサムウェアの有無は調査中と説明されています。分かっているのは、7月13日の早朝（午前6時50分ごろ）に社内システムへの不正アクセスを検知し、冷蔵倉庫の入出庫と冷凍食品の出荷を担うシステムが止まったこと。個人情報の社外流出は現時点で確認されていませんが、調査は続いています。企業がサイバー攻撃を受けたとき、原因の特定にはデジタルフォレンジック（端末やネットワークに残った記録を解析し、侵入経路と被害範囲を突き止める調査）に時間がかかります。断定的な情報が先に出回っても、公式の確認を待つのが確実です。

「脆弱性を突かれたのか」も、現時点では分かりません。ただ、製造業や物流業のサイバー被害では、入口になりやすい場所の傾向ははっきりしています。社外から社内へつなぐVPN・リモートアクセス機器の脆弱性、フィッシングで盗まれたログイン情報、取引先を経由した侵入です。とくにVPN機器は常にインターネットへ露出し、社内の奥へ通じているため狙われ続けており、当サイトでも実際に悪用されているVPN機器の脆弱性や、攻撃が確認された脆弱性の一覧であるCISA KEV ダッシュボードを追っています。ニチレイのケースがこのどれに当たるかは、あくまで続報を待つ必要があります。直近では、飲料大手のアサヒグループがランサムウェア攻撃で純利益を大きく落としたのが記憶に新しく、食品分野が続けて標的になっている状況がうかがえます。

「どんな組織なのか」も、被害の広がりを理解する鍵になります。ニチレイのニチレイロジグループは、国内最大規模の低温物流企業です。同社の公表値では、冷蔵倉庫の保管能力は国内シェア約8.6％で国内1位、世界でも5位に入ります。多くの食品メーカーや小売、外食チェーンの冷凍・冷蔵品を預かって運ぶ、いわば食の「見えないインフラ」です。この一極集中こそが、止まったときにKFCのように取引先へ広く波及する理由であり、同時に、攻撃者から見れば「1社を止めれば連鎖的に打撃を与えられる」費用対効果の高い標的でもあります。物流の中枢は、ITの障害がそのまま現実の「モノが動かない」に直結します。その仕組みは倉庫と冷凍食品の流れが止まる仕組みの解説で詳しく整理しています。

なぜ1社の障害が外食チェーン全店に広がるのか

ニチレイのニチレイロジグループは、自社の製品を運ぶだけの会社ではありません。冷凍・冷蔵の温度を保ったまま食品を保管し運ぶ「低温物流（コールドチェーン）」の国内最大手のひとつで、多くの食品メーカーや外食チェーンから、保管と配送を請け負っています。KFCもそのひとつでした。だからこそ、ニチレイ1社のシステムが止まると、その物流に頼っていた別々の企業の店頭が、同時に影響を受けます。

冷凍・冷蔵の食品には、常温品にはない「時間の壁」もあります。決められた温度を保ったまま、決められた時間内に運びきる必要があり、システムが止まって出荷が滞れば、代わりの手段で急いで穴埋めするのが難しくなります。倉庫の入出庫や出荷の指示を出すシステムが動かないと、在庫があっても外に出せません。ITの障害が、そのまま「モノが動かない」に直結する仕組みは、サイバー攻撃で倉庫と冷凍食品の流れが止まる仕組みの解説で詳しく整理しています。

今回、表に出たのはKFCですが、ニチレイロジの低温物流を利用している食品メーカーや小売、外食は多く、同じように影響を受ける企業が今後増える可能性があります。物流という「見えないインフラ」を1社に集約しているほど、そこが止まったときの波及は広く、速くなります。

「委託先」と「ニチレイ」の情報の切り分け

正確に押さえておきたい点があります。KFCが7月14日に出した告知では、原因を「物流委託先のシステム障害」と説明しており、その委託先の社名は明記されていません。委託先がニチレイであると結び付けているのは、前日のニチレイの公表と合わせて報じた各メディアの報道です。KFCの公式発表とメディアの報道を、同じ確度の情報として混同しないほうが安全です。

とはいえ、ニチレイが13日に不正アクセスと冷凍食品出荷への影響を認め、翌14日にKFCが委託先の障害による影響を発表した流れは自然につながります。KFCが食材配送をニチレイに委託していたことは、複数の報道が伝えています。事実関係の細部は、両社の追加発表を待って確認するのが確実です。

利用者はどうすればいいか

KFCを利用する場合は、来店の前に各店舗の営業状況を確認してください。営業していても、目当ての商品が品切れだったり、販売メニューが絞られていたりすることがあります。オンライン注文、モバイルオーダー、デリバリー、配達代行は現在止まっているため、店頭での購入になります。

過度に不安になる必要はありません。今回の問題は食品そのものの安全性の話ではなく、システム障害による供給の滞りです。買いだめに走る理由もありません。復旧の時期は未定ですが、KFCは15日以降に委託先の復旧状況を踏まえて改めて案内するとしています。最新の状況は、各店舗の案内やKFCの公式サイトで確認するのが確実です。

サプライチェーンのサイバー被害という論点

今回の出来事は、1社を狙った攻撃が、その会社と取引する別の会社の事業にまで及ぶという構図です。攻撃を受けたのはニチレイですが、実際に店を閉めたり商品を切らしたりするのは、その物流を利用していたKFCのような取引先です。自社のシステムをどれだけ守っていても、つながっている先が止まれば、自社の事業も止まります。

食品や物流は、ITの障害が「モノが届かない」という形で消費者の目に見えやすい分野です。だからこそ、委託先や取引先が止まったときにどう動くか（手作業への切り替え、代替の物流手段、在庫の持ち方）をあらかじめ決めておく備えが、事業を止めきらないために効いてきます。その考え方は物流とコールドチェーンの備えを整理した記事にまとめています。

まとめ

日本KFCは2026年7月14日、全国の店舗で品切れ・メニュー制限・営業時間短縮・臨時休業が起こりうると発表し、オンライン注文などを一時停止しました。原因は、食材配送を委託する物流会社で起きた不正アクセスによるシステム障害です。その委託先はニチレイだと報じられており、ニチレイは前日の13日に不正アクセスと冷凍食品出荷への影響を公表。15日夜の第2報では原因を正式にサイバー攻撃と認め、倉庫の入出庫と冷凍食品の出荷を7月17日より順次再開する見込みと示しました。被害サーバの一部に個人情報が保管されていたため、個人情報保護委員会へ漏洩の可能性がある事案として第1報を提出していますが、実際の流出は現時点で確認されていません。

影響はKFCだけでなく、7月15日までにくら寿司（関西の数十店舗で欠品）やイオン（冷凍食品の欠品・ネットスーパーの販売休止）にも広がり、同日夜にはほっともっと・やよい軒（プレナス）や井村屋（アイスの出荷停止）にも及びました。利用する側は、来店や注文の前に各社・各店舗の状況を確認すること。食品の安全性の問題ではないため、過度な心配や買いだめは不要です。今回は、低温物流を1社に集約していたことで、そこが止まると複数の取引先に一気に波及するという、現代のサプライチェーンの弱点が表に出た事例でもあります。ニチレイロジを利用する他の企業への影響も含め、続報を追って確認します。

よくある質問

参照元

• ▸日本KFC - 物流委託先のシステム障害に伴う一部店舗の営業への影響について（公式・2026年7月14日）
• ▸ITmedia NEWS - KFC、全店舗で品切れや臨時休業のおそれ 原因はニチレイへの不正アクセス
• ▸ニチレイ - 当社サーバへの不正アクセスについて（第2報・公式・2026年7月15日）
• ▸ITmedia NEWS - ニチレイ、サイバー攻撃と確認 業務は17日順次再開の見込み 影響はプレナス・井村屋にも
• ▸ITmedia NEWS - ニチレイに不正アクセス、冷凍食品の出荷に支障
• ▸ITmedia NEWS - くら寿司、一部食材で未着などの配送トラブル 原因は取引先への不正アクセス
• ▸テレビ朝日系（ANN）- ニチレイ不正アクセス影響 イオンで一部欠品、ケンタッキーで営業短縮も
• ▸LOGISTICS TODAY - ニチレイのシステムに不正アクセス、ロジの冷蔵倉庫入出庫に影響
• ▸食品新聞 - ニチレイグループ システム障害発生 ロジグループ各社、フーズの出荷影響
• ▸ニチレイ - 当社グループでのシステム障害発生について（第6報・公式・2026年8月14日）
• ▸ニチレイ - 当社グループでのシステム障害発生について（第5報・公式・2026年7月24日）
• ▸ニチレイ - 2026年12月期 第1四半期決算短信〔日本基準〕（連結）（公式PDF・2026年8月7日）
• ▸日本経済新聞 - ニチレイのサイバー攻撃、ハッカー集団が盗難データ公開 社内情報など
• ▸日本経済新聞 - サイバー被害のニチレイ、従業員情報漏洩の恐れ 氏名や生年月日など
• ▸ITmedia NEWS - ニチレイ、7月のサイバー攻撃で漏えいの可能性 グループ従業員の氏名や社用メアドなど
• ▸時事ドットコム - ニチレイ、従業員の個人情報流出か サイバー攻撃
• ▸LOGI-BIZ online - ニチレイがシステム障害で連結売上高50億円減見込み、対応費用10億円を特損計上
• ▸piyolog - サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた（時系列の網羅）
• ▸ITmedia NEWS - ニチレイへの攻撃、ランサム集団「RansomHouse」が犯行声明 アスクルを攻撃したグループか
• ▸関連記事：サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害でモノが動かなくなるのか（当サイト）