30秒で分かる結論
食品大手ニチレイのグループシステムで2026年7月13日朝、不正アクセスによる障害が発生しました。この影響で、ニチレイロジグループの冷蔵倉庫の入出庫業務と、ニチレイフーズが担う冷凍食品の出荷業務が止まりました。ニチレイは受発注を一部制限したうえで、倉庫や工場の部分稼働を始めています。
この障害の影響は取引先にも及び、KFCやイオン、くら寿司、テーブルマークなどで、一部商品の品切れや配送の遅れが報じられました。
まず初めに
自分は冷凍食品を買わないから関係ない、と思った人ほど、実はKFCやくら寿司でお世話になっていたりする。サプライチェーンとはそういうものだ。※個人の感想です
ハッカー集団の主張と、確認されていないこと
「RansomHouse（ランサムハウス）」と名乗るハッカー集団が、インターネット上のリークサイトで今回の攻撃への関与を主張し、ニチレイの内部データを持ち出したとも主張しています。この集団は、通販サイト「アスクル」への攻撃を主張したグループと同一とみられています。
ただし、ニチレイはこの記事の時点で、RansomHouseの関与やデータ持ち出し、リークサイトに掲載された内容の真偽を公式には確認していません。攻撃者側の主張には誇張や虚偽が含まれる可能性があるため、ここでは「ニチレイが確認した事実」と「ハッカー集団が一方的に主張している内容」を分けて伝えています。
サプライチェーンへの影響という論点
今回の一件は、1社への攻撃が、直接契約のない一般消費者の店頭にまで影響したケースといえます。ニチレイは多くの企業の冷凍食品を預かる立場にあるため、システム障害が起きると、契約している飲食チェーンやスーパーの商品供給にも連鎖的に影響が及びました。
「RansomHouse」とはどんな集団か
RansomHouseは、暗号化ソフトを使わず、盗み出したとするデータを人質にして金銭を要求する手口で知られるハッカー集団です。2025年10月には、通販サイト「アスクル」への攻撃を主張したことでも知られています。同一の集団が複数の日本企業を標的にした主張を繰り返している状況は、特定の業界や企業規模に関わらず、日本の企業がねらわれ続けていることを示しています。
今後どうなりそうか
この種の事案では、企業が外部の専門機関と連携して被害範囲を調査し、個人情報が含まれていた場合は該当する利用者への通知や、監督官庁への報告が必要になるのが一般的な流れです。ニチレイが今後、調査結果や情報漏えいの有無について改めて公式発表を行うかどうかが、次の焦点になります。
IT Postの見方
IT Postでは、今回のように取引先の物流基盤が止まることで、一般消費者が影響を実感する事例が増えていると考えます。企業のセキュリティ対策は、自社だけでなく取引先や供給網全体に影響することを踏まえて評価する必要があります。「うちは直接狙われていないから大丈夫」が、もはや通用しない時代です。
