冷凍食品でおなじみの大手食品メーカー「ニチレイ」が、サイバー攻撃によるシステム障害からの完全復旧を発表しました。
今回のトラブルは、私たちの食卓にも身近な冷凍食品の流通に大きな影響を及ぼしただけでなく、犯行声明を出したハッカー集団の存在によって、あらためてサイバー攻撃の脅威を浮き彫りにしました。
この記事では、障害発生から復旧までの経緯、ニチレイがわずか11日で復旧できた理由、KFC・スーパー・給食といった各業界の現状について整理してお伝えします。
ニチレイのシステム障害発生から復旧までの経緯
事の始まりは2026年7月13日でした。ニチレイのグループ内システムに障害が発生し、当初は「不正アクセスによるシステム障害」として発表されていました。
しかし調査が進むにつれ、同社のサーバーがサイバー攻撃を受けていたことが確認されています。
この障害の影響は、同社の冷蔵倉庫における入出庫業務や、冷凍食品の出荷業務に及びました。取引先からの受注や発注についても、一部の拠点で制限を設けざるを得ない状況が続いていたのです。
影響は消費者にとっても無視できないものでした。
- チキンなどの配送をニチレイに委託していたケンタッキーの一部店舗では、営業時間が短縮
- 大手スーパーのイオンでも、一部の冷凍食品が品切れ
普段何気なく手に取っている冷凍食品の裏側で、これほど大きな混乱が生じていたことに驚いた方も多いのではないでしょうか。
ニチレイは障害発覚と同時に緊急対策本部を立ち上げ、外部のセキュリティ専門会社の協力のもとで復旧作業を進めてきました。
7月17日ごろから業務を順次再開し、そして7月24日、冷凍食品の出荷業務をはじめとするすべての業務が復旧したことが正式に発表されました。取引先に課していた受注・発注の制限についても、全拠点で解除されています。
犯行声明を出した「ランサムハウス」とは
7月21日、今回のサイバー攻撃について、「ランサムハウス」と名乗るロシア系のハッカー集団がダークウェブ上に犯行声明を出したことが、セキュリティ会社への取材によって明らかになりました。
ランサムハウスは2022年ごろから活動が確認されている、比較的新しいサイバー犯罪集団です。
従来型のランサムウェア攻撃のように企業のデータを暗号化するだけでなく、データを窃取したうえで「支払わなければ情報を公開する」と脅す手口を得意としており、発見が遅れやすい点が特徴とされています。
このグループは昨年、通販大手「アスクル」へのサイバー攻撃にも関与したと主張していました。今回のニチレイへの攻撃は、こうした過去の実績を持つ集団による犯行だという点で、多くのセキュリティ専門家が注目しています。
そもそも「ダークウェブ」とは何か
ダークウェブとは、通常のブラウザや検索エンジンではアクセスできない、特殊なソフトウェアを使わないと閲覧できないインターネット上の領域を指します。
匿名性が高いことから、サイバー犯罪集団が犯行声明を出したり、盗んだデータを売買したりする場としてしばしば利用されています。今回のランサムハウスも、このダークウェブ上のリークサイトを使って犯行声明を発表したとみられています。
過去の事例：アスクルへのサイバー攻撃
今回のニチレイの件を理解するうえで参考になるのが、2025年10月に起きたアスクルへのサイバー攻撃です。
文房具やオフィス用品の通販最大手であるアスクルは、ランサムウェア攻撃によってデータが暗号化され、受注・出荷業務が全面的に停止する事態に陥りました。
この影響は自社にとどまらず、アスクルの配送網を利用していた「無印良品」や「ロフト」のネットストアの運用停止にもつながり、サプライチェーン全体に被害が広がったことが大きな特徴でした。約74万件にのぼる個人情報が流出した可能性も指摘されており、本格復旧までには長い時間を要しています。
ニチレイの今回のケースも、物流を担う企業がサイバー攻撃を受けることで、取引先や消費者にまで影響が波及するという、同じ構造の問題を抱えていたといえるでしょう。
もう一つの過去事例：アサヒグループホールディングス
食品業界でもう一つ記憶に新しいのが、2025年9月29日に発生したアサヒグループホールディングスへのランサムウェア攻撃です。
攻撃者は障害発生の約10日前からすでにネットワークへ侵入しており、気づかれないまま被害が広がっていました。
復旧のペースは次のとおりです。
- 受注システムの再開：2025年12月
- 物流の正常化：2026年2月
- 全商品の出荷再開：2026年4月
実に半年以上をかけての復旧となっています。個人情報の漏えいも約230万件にのぼるおそれがあると発表されました。
なぜニチレイは11日で全業務を復旧できたのか
同じ食品業界での被害でありながら、ニチレイの復旧スピードは際立っています。3社を比べると、次のような違いが浮かび上がります。
| 企業 | 発生〜完全復旧までの期間 | 個人情報漏えいの規模 |
|---|---|---|
| ニチレイ | 約11日 | 現時点で規模は非公表 |
| アスクル | 約2ヶ月 | 約74万件 |
| アサヒ | 約6ヶ月 | 約191万件 |
この差が生まれた要因として、特に大きいのがバックアップの状態です。次の章で詳しく見ていきます。
バックアップの明暗が復旧速度を分けた
日本経済新聞の報道によると、ニチレイはバックアップデータからのシステム復旧に成功しており、週内にも通常稼働に戻る見込みだと伝えられました。
テレビ出演で本件にコメントしたキャスターの武田真一氏も、データのバックアップをしっかり取っていたことが功を奏したと評価しています。
一方のアスクルは、事情が大きく異なりました。
ITmediaが報じたアスクル吉岡晃社長の講演によれば、物流拠点の復旧だけで108日を要したとのことです。理由は、拠点にある物理的な機器を1台ずつ点検・更新する必要があったためだとされています。
全国7000台を超えるサーバーやPCは拠点ごとにOSのバージョンがばらばらで、除染とアップデートを個別に行わざるを得なかったという背景もありました。ネットワークやシステムの再構築自体は、AWSのクラウドを活用することで大幅に短縮できたとされていますが、それでも現場の物理機器の復旧には長い時間がかかっています。
両社の違いを整理すると、次のようになります。
| 比較項目 | ニチレイ（2026年7月） | アスクル（2025年10月） |
|---|---|---|
| バックアップの状態 | 攻撃の影響を受けずに保持できていたとみられる | 本番環境と同時に暗号化・破壊された |
| 復旧の進め方 | バックアップからの「復元（リストア）」が中心 | 既存環境を捨て、クラウド上に環境を再構築 |
| 全面復旧までの期間 | 約11日 | 約108日（3.5ヶ月） |
この差から見えてくるのは、次の3つのポイントです。
① バックアップが「人質」に取られたかどうか
攻撃者は多くの場合、本番データを暗号化する前にバックアップの無効化を狙います。バックアップが本番環境と同じネットワーク上で常時つながった状態だと、攻撃者に管理者権限を奪われた際に一緒に暗号化・削除されてしまうリスクがあります。
アスクルのケースでは、こうした事情から復旧の拠り所そのものを失う結果になったとみられます。ニチレイでは、バックアップが攻撃の影響を免れていたことが、迅速な復旧につながったといえるでしょう。
② 「復元」か「ゼロからの再構築」か
バックアップが無事であれば、そこからのリストアで比較的短時間の復旧が見込めます。逆にバックアップまで失われると、既存のIT資産を信頼できなくなり、安全性を優先してクラウド環境などにゼロから作り直すという大きな決断が必要になります。
この選択の違いが、両社の復旧期間の差に直結したと考えられます。
③ 現場の物理機器の規模
アスクルは全国10カ所の物流拠点に多数のサーバーやPCを抱え、拠点ごとに構成が異なっていたため、1台ずつの個別対応が必要になり時間を要しました。
ニチレイも冷蔵倉庫の入出庫や出荷業務の再開には現場設備の稼働確認が必要だったはずですが、7月17日という早い段階で順次再開できており、緊急時にバックアップから素早く現場を戻す運用手順があらかじめ整っていた可能性がうかがえます。
ただし、ニチレイは攻撃の侵入経路やバックアップの具体的な管理方法といった詳細をすべて公表しているわけではありません。そのため、上記はあくまで報道や専門家の分析から読み取れる傾向であり、正確な要因については今後の続報を待つ必要があります。
各業界の復旧状況
出荷業務の全面復旧を受けて、影響を受けていた各業界の状況にも変化が出ています。
KFC（ケンタッキー・フライド・チキン）
7月22日から全店舗で通常営業を再開しました。ニチレイの物流業務が正常化し、食材の納品体制が整ったことによるもので、障害公表からわずか9日でのスピード復帰です。
店頭販売やモバイルオーダー、デリバリーもすべて通常通りに戻り、迷惑をかけたお詫びとして割引クーポンも配布されています。
スーパー
イオンなどで一時、冷凍食品やアイスの品薄が目立っていましたが、ニチレイが7月17日から出荷業務を順次再開したことで徐々に改善が進んでいたとみられます。
7月24日にニチレイの出荷業務が全面復旧したことから、店頭への影響も解消に向かっていると考えられますが、店舗ごとの在庫状況までは細かく報じられておらず、地域や店舗によって多少の差が残っている可能性はあります。
学校給食
影響が根強く残っていた分野です。
- 新潟県内：9つの市町で給食食材の納入が滞り、他メーカーの代替品への切り替えで対応
- 北海道江別市：給食センターの献立にあった商品が別のメニューに変更
給食は仕入れから提供までのリードタイムが短く、多くの自治体がニチレイの商品や物流を利用していたため、影響が全国的に分散して表れていたのが特徴です。
ニチレイの業務が全面復旧したことで今後は収束に向かうとみられますが、各自治体・給食センターごとに通常献立へ戻る時期がいつからかは、現時点の報道では確認できていません。
まとめ
ニチレイのシステム障害は、発生から11日というスピードで全業務の復旧にこぎつけ、KFCやスーパーへの影響もすでにほぼ解消に向かっています。一方で給食のように、地域ごとの対応状況が見えにくい分野も残っています。
身代金要求型の攻撃を仕掛けるハッカー集団の存在や、サプライチェーン全体に影響が及ぶリスクは、決して他人事ではありません。今後、企業がどのような再発防止策を講じ、情報開示を続けていくのか、引き続き注目していく必要がありそうです。
