冷凍食品大手ニチレイで発生した不正アクセスによるシステム障害は、取引先約5000社に影響が広がり、外食・通販・給食・スーパー・洋菓子店など幅広い業種で商品の欠品や配送遅れが発生しています。ケンタッキーやくら寿司など個別チェーンの状況が報じられていますが、そもそも今回の障害は何がきっかけで、どこまで広がっているのか。この記事では全体像を整理し、影響が判明している企業ごとの状況もまとめて解説します。【7/21続報】この攻撃について、ハッカー集団「ランサムハウス」がダークウェブ上に犯行声明を出したことが報じられました(詳細は続報セクション)。
- 2026年7月13日、ニチレイがサーバへの不正アクセスによるシステム障害を検知
- 冷蔵倉庫の入出庫・冷凍食品の出荷業務が停止し、取引先約5000社に波及
- 7月15日の第2報でサイバー攻撃と確認、個人情報保護委員会へ漏洩可能性を報告
- 7月17日より業務を順次再開予定と公表(外部セキュリティ専門会社と対策済み)
- 【7/21続報】ハッカー集団「ランサムハウス」がダークウェブ上に犯行声明(公式は真偽を明言せず)
目次
- 【7/21続報】ランサムハウスが犯行声明
- 何が起きたのか
- 影響はどこまで広がっているのか(5000社・業種横断)
- 影響が判明している主な企業・チェーン
- 個人情報の流出は?
- いつ復旧するのか
- よくある質問
【2026-07-21続報】ハッカー集団「ランサムハウス」が犯行声明
2026年7月21日、セキュリティー関係者への取材で、サイバー攻撃を受けたニチレイに対し、ハッカー集団「ランサムハウス(RansomHouse)」がインターネットのダークウェブ上に犯行声明を出していたことが分かりました(共同通信・日本経済新聞などが報道)。ダークウェブ上のリークサイトに掲載された犯行声明では、攻撃を実行した日として今回の障害と同じ2026年7月13日が記載され、ニチレイの経営陣に対して「機密データが流出するのを防ぐために連絡するよう」強く求める内容だったとされています。
ただし、これはあくまでセキュリティー関係者への取材とハッカー側の主張に基づく段階で、ニチレイ公式が「ランサムハウスの犯行である」と認めたわけではありません。ニチレイ側は現時点でこの主張の真偽について公式な言及をしていないため、本記事でも「そうした声明が出たと報じられている」という報道ベースの事実として扱います。
ランサムハウス/ランサムウエアとは
ランサムハウスは、身代金要求型のコンピューターウイルス「ランサムウエア」を使うことで知られるハッカー集団です。ランサムウエアは、感染させた企業のデータを勝手に暗号化して使えない状態にし、元に戻すことと引き換えに金銭(身代金)を要求するタイプのサイバー攻撃を指します。
さらにランサムハウスの特徴として指摘されているのが「二重脅迫(ダブルエクストーション)」と呼ばれる手口です。これは、(1)データを暗号化して業務を止め、復旧の見返りに身代金を要求する、(2)盗み出した顧客情報などを「公開されたくなければ払え」とさらに脅す——という2段構えで金銭を迫るやり方です。今回の犯行声明でも、機密データの流出をちらつかせて連絡を促す構図がみられます。なお、身代金の金額や支払いの有無などは公表されておらず不明です。
情報流出の有無はまだ「調査中」
ニチレイは第2報(7月15日)で、被害を受けたサーバの一部に個人情報が保管されていたことを明らかにし、漏えいの可能性がある事案として個人情報保護委員会へ報告済みと公表しています。一方で、顧客情報などが実際に社外へ流出したかどうかは、本記事の執筆時点で公式に確定していません。ハッカー側は「データを盗んだ」と主張していますが、その真偽・流出の範囲を含めて調査が続いている段階です。今後の公式発表を確認してください。
なお、ランサムハウスは過去にオフィス用品通販「アスクル」への不正アクセスも主張していたと報じられています。
- ニチレイや取引先を名乗る不審なメール・電話・SMSに警戒する(今回の件に便乗した詐欺・なりすましに注意)
- 心当たりのないリンクや添付ファイルは開かない
- 情報流出の有無・範囲は、SNSの憶測ではなくニチレイの公式発表で確認する
- 同じパスワードを複数のサービスで使い回している場合は変更を検討する
出典: 日本経済新聞「ニチレイへのサイバー攻撃、『ランサムハウス』が犯行声明」/共同通信ほか各社報道
何が起きたのか
株式会社ニチレイは2026年7月13日午前6時50分ごろ、社内システムで不正アクセスによる障害を検知したと発表しました。影響を受けたのは、冷蔵倉庫の入出庫業務を担うニチレイロジグループ各社と、冷凍食品の出荷業務を担うニチレイフーズのシステムです。
当初は「原因は調査中」とされていましたが、7月15日に公表された第2報で、ニチレイは「当社のサーバがサイバー攻撃を受けたことを確認しました」と発表。単なるシステムトラブルではなく、意図的な攻撃を受けたことが明らかになりました。
影響はどこまで広がっているのか(5000社・業種横断)
今回の障害が大きく報じられている理由は、ニチレイロジグループが食品を中心に国内最大規模の冷凍・冷蔵物流を担っており、低温物流サービスを利用する取引先が年間約5000社(グループ外売上比率92%)にのぼるためです。倉庫の入出庫・冷凍食品の出荷が止まったことで、ニチレイ自体の商品だけでなく、物流を委託している他社の商品にも配送遅れ・欠品が連鎖的に波及しました。
報道で確認できている範囲では、以下のように幅広い業種に影響が及んでいます。
給食事業者への影響も報じられていますが、本記事執筆時点で具体的な事業者名までは確認できていません。影響の範囲は今後も変動する可能性があるため、最新の状況は各社の公式発表を確認してください。
影響が判明している主な企業・チェーン
数ある取引先の中でも、特に大きく報じられている企業の状況を整理します。詳しい経緯は個別記事でも解説しています。
いずれも各社の商品そのものの問題ではなく、物流を担うニチレイ側のシステム障害が原因という点は共通しています。ここに挙げた企業以外にも影響が広がっている可能性があるため、利用する店舗・サービスの最新情報は公式サイトで確認することをおすすめします。
個人情報の流出は?
ニチレイは7月15日の第2報で、被害を受けたサーバの一部に個人情報が保管されていたことを明らかにし、「漏えいの可能性がある事案」として個人情報保護委員会へ報告したと公表しています。ただし、この記事の執筆時点で、個人情報や顧客データが社外へ流出した事実は確認されていません。ニチレイは調査を継続しており、今後の発表内容が変わる可能性があります。
いつ復旧するのか
ニチレイは第2報で、外部のセキュリティ専門会社とともに安全対策を講じたうえで、7月17日より冷蔵倉庫の入出庫業務・冷凍食品の出荷業務を順次再開する予定と公表しました。ただし、これはあくまで「順次再開」の見込みであり、全業務が完全に元通りになる具体的な時期までは明言されていません。取引先ごとの欠品・配送遅延の解消時期についても、各社の状況によって差があるとみられます。
よくある質問
Q. ニチレイの不正アクセスは何が原因ですか?
A. 2026年7月13日にニチレイのサーバへの不正アクセスによる障害が発覚し、7月15日の第2報で「サイバー攻撃を受けたことを確認した」と公表されています。
Q. なぜ5000社にも影響が広がっているのですか?
A. ニチレイロジグループが担う冷凍・冷蔵物流を利用する取引先が年間約5000社にのぼり、倉庫の入出庫や冷凍食品の出荷が止まったことで、これらの取引先の商品にも配送遅れ・欠品が連鎖的に波及したためです。
Q. どの企業・業種に影響が出ていますか?
A. 報道で確認できている範囲では、ケンタッキーやくら寿司などの外食チェーン、イオン・ヨークベニマル・ドン・キホーテなどのスーパー・小売、通販・ネットスーパー、洋菓子店など幅広い業種に影響が及んでいます。
Q. 個人情報は流出していますか?
A. ニチレイは被害サーバの一部に個人情報が保管されていたため、漏えいの可能性がある事案として個人情報保護委員会へ報告したと公表していますが、この記事の執筆時点で社外への流出は確認されていません。調査は継続中です。
Q. いつ復旧しますか?
A. ニチレイは外部セキュリティ専門会社と対策を講じたうえで、7月17日より業務を順次再開する予定と公表しています。ただし全面復旧の具体的な時期は明言されていません。
Q. 犯行声明を出したのは誰ですか?
A. 2026年7月21日、セキュリティー関係者への取材で、ハッカー集団「ランサムハウス(RansomHouse)」がダークウェブ上に犯行声明を出していたことが分かったと共同通信・日本経済新聞などが報じています。ただしニチレイ公式がこの主張を認めたわけではなく、現時点では取材とハッカー側の主張に基づく段階です。
Q. 情報は流出したのですか?
A. ニチレイは漏えいの可能性がある事案として個人情報保護委員会へ報告済みですが、顧客情報などが実際に社外へ流出したかどうかは、本記事の執筆時点で公式に確定していません。ハッカー側は「データを盗んだ」と主張しているものの、真偽・範囲を含め調査が続いている段階です。最新の公式発表を確認してください。
【2026-07-18更新】業務再開の状況
ニチレイは第2報(7月15日)で、外部のセキュリティ専門会社の助言のもと安全対策を講じたうえで、7月17日から順次、業務(冷蔵倉庫の入出庫およびニチレイフーズの冷凍食品出荷)を再開する予定と公表しました。個人情報や顧客データの社外流出は現時点で確認されていないとしていますが、個人情報保護委員会へは漏えいのおそれがある事案として報告済みです。取引先各社の物流・販売への影響が完全に解消するには一定の時間を要する見通しです。
出典: 株式会社ニチレイ「当社グループでのシステム障害発生について(第2報)」
あわせて読みたい
まとめ
ニチレイへのサイバー攻撃をきっかけに発生したシステム障害は、冷蔵倉庫の入出庫・冷凍食品の出荷業務を停止させ、低温物流を利用する取引先約5000社に影響を広げました。外食・スーパー・通販・洋菓子店など業種を問わず欠品や配送遅れが起きており、ケンタッキーやくら寿司はその一例です。
個人情報については漏えいの可能性がある事案として報告されたものの、社外流出は確認されておらず、業務は7月17日から順次再開予定と公表されています。状況は流動的なため、最新情報は必ずニチレイおよび利用する各社の公式発表で確認してください。
※本記事の情報は執筆時点(2026年7月15日公開・7月21日続報を追記)のものです。影響状況・復旧時期・犯行声明に関する事実関係は今後の発表により変わる可能性があります。最新情報は必ずニチレイおよび各社の公式サイトでご確認ください。
コメントを残す