冷凍食品と低温物流の大手であるニチレイが、不正アクセスによるシステム障害に見舞われた。2026年7月13日、ニチレイは自社グループでシステム障害が発生したと公表。ニチレイロジグループ各社の冷蔵倉庫における入出庫業務、そしてニチレイフーズの冷凍食品出荷業務に影響が及んでいる。個人情報や顧客データの外部流出は現時点で確認されていないとするが、調査は続いており、復旧の時期も未定のままだ。日々動き続けるべき「食」のサプライチェーンが、サイバー起因のトラブルで止まった格好である。
何が起きたのか
ニチレイの公式発表によれば、7月13日、株式会社ニチレイ（本社：東京都中央区、代表取締役社長(CEO)：嶋本和訓）において、不正アクセスによるシステム障害が発生した。報道によると、障害は同日午前6時50分ごろに検知されたとされる。
同社は発表で、影響が出ている業務として「ニチレイロジグループ各社 冷蔵倉庫の入出庫業務」「ニチレイフーズ 冷凍食品出荷業務」の2点を挙げている。すなわち、倉庫に荷物を入れる・出すという物流の根幹と、工場から冷凍食品を出荷する流れの双方が止まったことになる。ニチレイは発表の中で「お客さまおよび取引先の皆さまにご迷惑をおかけしますことをお詫び申し上げます」としている。
一方、情報漏えいの有無について同社は「現在のところ、個人情報や顧客データが社外へ流出した事実は確認されていませんが、引き続き調査を継続しています」と説明。断定を避けつつ、外部流出は現時点で未確認という姿勢を示した。また、障害の範囲は「日本国内に限られます」としている。
復旧の見通しは未定
復旧について、ニチレイは「復旧に向けた調査および対応を進めていますが、復旧の時期につきましては改めてお知らせします」とし、正常化のめどは明らかにしていない。不正アクセスの手口や侵入経路、攻撃者の特定、ランサムウェアが関与しているかどうかといった技術的な詳細も、公表の時点では示されていない。これらは今後の調査を待つ必要がある。
なお、本稿で触れた「午前6時50分ごろの検知」は複数の報道に基づく情報であり、侵入経路や被害の全容を含め、確定していない事項が多い点には留意が必要だ。
「止まると効く」低温物流というインフラ
今回の障害が示すのは、サイバーインシデントが情報の漏えいだけでなく、物理的な物流そのものを止めうるという現実である。冷蔵倉庫の入出庫や冷凍食品の出荷は、温度管理を伴う「時間との戦い」であり、システムが止まれば庫内の在庫の所在管理や出荷指示が滞る。ニチレイロジグループは国内最大級の低温物流事業者であり、そこが機能不全に陥ることは、同社の取引先やその先の小売・外食など、幅広い事業者の在庫供給に波及しかねない。
食品・物流という社会インフラに近い領域では、データの機密性以上に「業務が止まらないこと（可用性）」が重視される。今回のように個人情報の流出が確認されていなくても、出荷や入出庫が停止するだけで実害は大きい。攻撃者にとっては、事業継続を人質に取ることが目的化しうる領域であり、製造・物流業を狙う攻撃が近年相次いでいる文脈とも符合する。企業側には、基幹システムのネットワーク分離、バックアップと復旧手順の実効性確認、そして障害発生時に手作業へ切り替えられる代替運用の準備といった、可用性を守るための備えが改めて問われることになる。