ニチレイ不正アクセスで冷食が消えた　KFCの品切れは他人事じゃない

まず初めに

自分は冷凍食品を買わないから関係ない、と思った人ほど、実はKFCやくら寿司でお世話になっていたりする。サプライチェーンとはそういうものだ。※個人の感想です

ハッカー集団の主張と、確認されていないこと

「RansomHouse（ランサムハウス）」と名乗るハッカー集団が、インターネット上のリークサイトりーくさいとで今回の攻撃への関与を主張し、ニチレイの内部データを持ち出したとも主張しています。この集団は、通販サイト「アスクル」への攻撃を主張したグループと同一とみられています。

ただし、ニチレイはこの記事の時点で、RansomHouseの関与やデータ持ち出し、リークサイトに掲載された内容の真偽を公式には確認していません。攻撃者側の主張には誇張や虚偽が含まれる可能性があるため、ここでは「ニチレイが確認した事実」と「ハッカー集団が一方的に主張している内容」を分けて伝えています。

サプライチェーンへの影響という論点

今回の一件は、1社への攻撃が、直接契約のない一般消費者の店頭にまで影響したケースといえます。ニチレイは多くの企業の冷凍食品を預かる立場にあるため、システム障害が起きると、契約している飲食チェーンやスーパーの商品供給にも連鎖的に影響が及びました。

「RansomHouse」とはどんな集団か

RansomHouseは、暗号化ソフトを使わず、盗み出したとするデータを人質にして金銭を要求する手口で知られるハッカー集団です。2025年10月には、通販サイト「アスクル」への攻撃を主張したことでも知られています。同一の集団が複数の日本企業を標的にした主張を繰り返している状況は、特定の業界や企業規模に関わらず、日本の企業がねらわれ続けていることを示しています。

今後どうなりそうか

この種の事案では、企業が外部の専門機関と連携して被害範囲を調査し、個人情報が含まれていた場合は該当する利用者への通知や、監督官庁への報告が必要になるのが一般的な流れです。ニチレイが今後、調査結果や情報漏えいの有無について改めて公式発表を行うかどうかが、次の焦点になります。

IT Postの見方

IT Postでは、今回のように取引先の物流基盤が止まることで、一般消費者が影響を実感する事例が増えていると考えます。企業のセキュリティ対策は、自社だけでなく取引先や供給網全体に影響することを踏まえて評価する必要があります。「うちは直接狙われていないから大丈夫」が、もはや通用しない時代です。