2026年7月13日に発生した物流大手ニチレイへの不正アクセスが、翌14日には日本ケンタッキー・フライド・チキン（KFC）の全店舗を揺るがす事態へと発展した。倉庫のシステムが止まっただけで、そこに冷凍食材を預けていた外食チェーンの店頭から商品が消えかける——サイバー攻撃が「食卓」に届くまでの距離が、これほど短いことを示した一件である。
何が起きたのか
ニチレイは7月13日、「当社グループでのシステム障害発生について」と題する発表を公表した。同社によれば、株式会社ニチレイにおいて不正アクセスによるシステム障害が発生し、その影響でグループ各社の業務に支障が生じている。具体的には、ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務が止まった。同社は「現在のところ、個人情報や顧客データが社外へ流出した事実は確認されていません」としたうえで、調査を継続していると説明。障害の範囲は日本国内に限られるとしている。復旧時期については「改めてお知らせします」とし、発表時点で見通しは示されなかった。
冷蔵倉庫の入出庫と冷凍食品の出荷という、低温物流（コールドチェーン）の根幹にあたる業務が停止したことで、影響はニチレイ社内にとどまらなかった。ニチレイロジグループは他社の食材を預かり、運ぶ物流インフラを担っているため、そこに荷を預ける取引先の事業がまるごと動かなくなる構図が生まれた。
KFC全店へ波及
その象徴が翌14日のKFCの発表だった。日本ケンタッキー・フライド・チキンは「物流委託先のシステム障害に伴う一部店舗の営業への影響について」と題し、食材配送を委託している物流会社で第三者による不正アクセスに起因するシステム障害が発生した、と明らかにした。同社は物流会社名を明記していないが、報道によれば委託先は13日に不正アクセスを公表したニチレイである。
KFCの発表によると、7月14日以降、店舗への食材納品に影響が生じる見込みで、各店舗では商品の一部品切れ、販売メニューの制限、営業時間の短縮、さらに在庫状況によっては営業を休止する可能性がある。影響対象は「KFC全店舗」とされた。公式アプリ・ウェブサイトからのオンライン注文、モバイルオーダー、デリバリー、配達代行サービスも一時停止となっている。同社は「7月14日(火)納品分」について発注通りの納品が困難な状況だと説明し、一部商品の配送に向けて調整を進めているが確定には至っていないとした。復旧見込みは「現時点で未定」で、来店前に各店舗の営業状況を確認するよう呼びかけている。
主力食材であるチキンをはじめとする材料の配送が滞ることが、そのまま店頭の欠品や休業に直結する。フランチャイズを含む全国のチェーン店が、一つの物流事業者のシステム稼働に強く依存していた実態が、今回あらわになった格好だ。
止まったのは「倉庫」ではなく「供給網」だった
今回の一件で見過ごせないのは、被害の主体（ニチレイ）と、実際に消費者が影響を感じる主体（KFC来店客）が異なる点である。攻撃を直接受けたのは物流会社のシステムだが、痛みが表面化したのは、その物流網に食材を預けていた外食チェーンの店頭だった。低温物流のように「多くの企業が共有する社会インフラ」が止まると、被害は一社にとどまらず、取引関係をたどって連鎖的に広がる。
これはサプライチェーン（供給網）を狙われることの怖さそのものだ。自社のセキュリティをどれだけ固めても、原材料の保管・配送を委託している先が止まれば、事業は継続できない。委託先の障害は「他人事」ではなく、自社の事業継続計画（BCP）に組み込むべきリスクである。食材のように在庫が効きにくく、鮮度や温度管理が命の商材ほど、物流が数日止まるだけで販売機会の損失は大きくなる。
現時点でニチレイは個人情報の外部流出は確認されていないとしているが、調査は継続中だ。攻撃の手法や侵入経路、身代金要求の有無といった詳細も、本稿執筆時点では公表されていない。復旧の時期が見通せないなか、KFC以外にニチレイの物流網を利用する企業への影響がどこまで広がるかも、今後の焦点となる。