ニチレイグループ、サイバー攻撃でシステム障害。冷蔵倉庫や出荷業務に影響

2026年7月13日、株式会社ニチレイは、同社グループのコアシステムが外部からの不正アクセスによる障害を受けたと公表しました。同日午前6時50分ごろに社内のシステム部門が異常を検知し、即座に「緊急対策本部」を設置して対応にあたってきました。この障害により、グループ会社であるニチレイロジグループ各社が担う冷蔵倉庫の入出庫業務、およびニチレイフーズの冷凍食品出荷業務がストップ。なお、この影響範囲は国内に限定されるとしています。

その後、7月15日に発表された「第2報」では、さらに深刻な事実が明らかになりました。精緻な調査の結果、同社のサーバーが明確なサイバー攻撃を受けたことが正式に確認されたのです。ただし、攻撃の具体的な手法や侵入経路などの詳細については、さらなる被害拡大や悪用を防ぐ防衛上の理由から、現時点では情報開示を差し控える方針をとっています。また、被害を受けたサーバーの一部に個人情報が保管されていたことが判明したため、同社は個人情報保護委員会へ「漏えいの可能性がある事案」として法律に基づく報告を行しました。なお、これがランサムウェアによる暗号化障害であるか否かについては、依然として「調査中」のステータスとなっています。

同社は不眠不休の復旧作業を進めており、外部のセキュリティ専門会社のアドバイスのもとで厳重な安全対策を講じた上で、2026年7月17日より、停止していた冷蔵倉庫の入出庫業務および冷凍食品の出荷業務を順次再開させる予定であると発表しました。

ニチレイが誇る国内最大級 of 低温物流システム（コールドチェーン）の停止は、同社を通じて連日食材や商品の供給を受けている全国の取引先各社へダイレクトに飛び火しています。ニチレイロジグループの低温物流ネットワークは年間で約5000社もの事業者が利用しており、7月15日時点の調査において、すでに以下の大手を含む計11組織で欠品や配送遅延、それに伴う営業縮小などの深刻な実害が確認されています。

• 日本ケンタッキー・フライド・チキン（KFC）：物流の滞りにより、全国の店舗で一部商品の品切れや、販売メニューの制限が発生。さらには営業時間の短縮や、一時的な臨時休業に追い込まれる可能性が出ています。これに伴い、公式アプリからの注文、ウェブ注文、各種デリバリーサービスの受付を一時的に停止する緊急措置をとっています。
• くら寿司：関西地区に展開する数十店舗において、主要な寿司ネタや冷凍食品の配送遅れ・未着が発生。店頭での一部商品の一時的な欠品を余儀なくされています。
• コープデリ生活協同組合連合会：組合員へ届ける予定の注文商品を予定通りに届けられない可能性が発生。また、ニチレイグループのシステム基盤を一部利用して運用しているミールキットなどの製造・供給ラインにも同様の影響が出ているとのことです。
• イオン：ニチレイのコールドチェーン停止に伴う影響自体は確認されているものの、具体的な店舗網への欠品状況や遅延規模の詳細については、piyologの元記事の集計時点では未記載となっています。

このほか、配送遅延やシステム連携の遮断によって供給体制に影響が確認された組織として、元記事では計11組織の存在がリストアップされており、日本の食肉・冷凍インフラがどれほどニチレイの物流に依存していたかを物語っています。

今回のパブリックな公表によって、ニチレイグループを襲ったシステム障害の正体が「サイバー攻撃」に起因することが確定しました。二次被害防止のためにハッキングの技術的詳細は伏せられていますが、個人情報が保管されたサーバーが侵害を受けた可能性があるというセキュリティガバナンス上の問題、指示に基づき、たった1社の物流網の停止が、誰もが知る飲食・流通大手複数社の商品供給にまで直結するというサプライチェーン攻撃の破壊力が浮き彫りになりました。

7月17日から順次システムの再稼働と出荷が開始される見込みですが、個々の企業における機会損失や、波及したインシデントの影響の全容はいまだ完全な調査・集計の最中であり、物流が正常化するまでの数日間は混乱が続くことが懸念されています。