ニチレイグループがサイバー攻撃を受け、冷蔵倉庫の入出庫や冷凍食品の出荷業務が停止。外食店や小売店への影響、個人情報漏えいの可能性、企業に必要なセキュリティー対策をわかりやすく解説します。

2026年7月13日、冷凍食品や低温物流を手がけるニチレイグループで、不正アクセスによるシステム障害が発生しました。

この障害により、国内の冷蔵倉庫における入出庫業務や、ニチレイフーズの冷凍食品出荷業務が停止・遅延するなど、物流や食品供給に大きな影響が出ています。

ニチレイは7月15日に第2報を発表し、今回のシステム障害について、同社のサーバーがサイバー攻撃を受けたことを確認したと明らかにしました。

ニチレイで何が起きたのか

ニチレイの発表によると、2026年7月13日に社内システムで障害が発生しました。

影響を受けた主な業務は、次の2つです。

• ニチレイロジグループ各社の冷蔵倉庫における入出庫業務
• ニチレイフーズの冷凍食品出荷業務

障害の範囲は、現時点では日本国内に限られています。ニチレイは発生当日に緊急対策本部を設置し、外部のセキュリティー専門会社と連携して、原因の調査や復旧作業を進めています。

サイバー攻撃の詳しい手口や侵入経路については、被害拡大を防ぐため公表されていません。

個人情報が漏えいした可能性も

7月13日の第1報では、個人情報や顧客データが社外に流出した事実は確認されていないと発表されていました。

しかし、その後の調査により、被害を受けたサーバーの一部に個人情報が保存されていたことが判明しました。

このためニチレイは、個人情報が漏えいした可能性がある事案として、個人情報保護委員会へ報告しています。

現時点では、実際に個人情報が外部へ流出したと確定したわけではありません。ニチレイは引き続き調査を行い、漏えいが判明した場合には、関係者や関係機関へ速やかに報告するとしています。

外食店や小売店にも影響が拡大

今回の障害は、ニチレイグループの社内業務だけにとどまっていません。

冷蔵倉庫から商品を出荷できなくなったことで、ニチレイの物流サービスを利用している外食チェーンや小売店にも影響が広がっています。

報道によると、日本ケンタッキー・フライド・チキンでは、一部商品の品切れやメニュー制限、営業時間の短縮が発生しました。

また、くら寿司では一部店舗で寿司ネタや冷凍食品が欠品したり、商品の提供が遅れたりする可能性があると案内しています。

「ほっともっと」や「やよい軒」を運営するプレナスでも、一部店舗への食材納品に遅れが生じる見込みです。

このほか、すかいらーくグループや生活協同組合などでも、商品の欠品や配送遅延といった影響が報告されています。

7月17日から順次業務を再開する予定

ニチレイは、外部のセキュリティー専門会社と連携して安全対策を講じたうえで、2026年7月17日から冷蔵倉庫の入出庫業務や冷凍食品の出荷業務を順次再開する予定です。

ただし、業務が再開されても、停止期間中にたまった入出庫処理や配送の遅れを解消するまでには、一定の時間がかかる可能性があります。

店舗や地域によっては、しばらくの間、商品の欠品や配送遅延が続くことも考えられます。

なぜシステム障害で冷凍食品を出荷できなくなるのか

現在の冷蔵倉庫や物流センターでは、商品の保管場所、在庫数、賞味期限、配送先、トラックへの積み込み予定などを、倉庫管理システムで一元管理しています。

システムが停止すると、倉庫内に商品が保管されていても、次のような情報を正確に確認できなくなります。

• どの商品が、どこに保管されているか
• どの店舗へ、何個出荷するのか
• 商品の賞味期限や製造ロット
• 出荷する順番や配送トラック
• 入庫・出庫後の在庫数

特に冷凍・冷蔵食品は、温度管理だけでなく、賞味期限や製造ロットの管理も重要です。

安全性を確認できないまま商品を出荷することはできないため、サイバー攻撃によるシステム停止が、物流全体の停止につながる場合があります。

今回の障害から企業が学ぶべきこと

今回の事例は、サイバー攻撃が情報漏えいだけでなく、商品の製造、保管、受注、出荷、配送といった実際の業務を止める危険性を示しています。

企業規模を問わず、次のような対策が重要です。

1．バックアップを社内ネットワークから分離する

バックアップデータが常に社内ネットワークへ接続されていると、サイバー攻撃を受けた際に、バックアップまで暗号化・削除される可能性があります。

NASだけに保存するのではなく、クラウドバックアップやオフライン媒体など、複数の方法を組み合わせることが大切です。

2．システム停止時の代替手順を準備する

受注管理や在庫管理システムが停止した場合に、紙、Excel、電話、FAXなどで最低限の業務を継続できるよう、あらかじめ手順を決めておく必要があります。

3．VPNやリモート接続を定期的に確認する

利用していないVPNアカウントや、退職者のアカウントが残っていないか確認します。

リモート接続には多要素認証を設定し、パスワードだけではログインできない仕組みにすることが重要です。

4．パソコンやサーバーを最新状態に保つ

Windows、業務ソフト、VPN機器、NAS、ルーターなどの更新を放置すると、既知の脆弱性を悪用される危険性が高まります。

定期的なアップデートと、機器のサポート期限の確認が必要です。

5．取引先を含めたサプライチェーン対策を行う

自社のセキュリティー対策が十分でも、物流会社、仕入先、クラウドサービス、業務システムの提供会社が被害を受けると、自社の業務も停止することがあります。

主要な取引先や委託先が停止した場合に備え、代替の仕入先や配送方法を検討しておくことも重要です。

まとめ

ニチレイグループで発生したシステム障害は、サーバーへのサイバー攻撃が原因であることが確認されました。

冷蔵倉庫の入出庫業務や冷凍食品の出荷業務が停止し、外食店や小売店にも、商品の欠品や配送遅延などの影響が広がっています。

ニチレイは安全対策を講じたうえで、2026年7月17日から順次業務を再開する予定ですが、個人情報漏えいの有無については、現在も調査が続いています。

今回の事例は、サイバー攻撃がパソコン上の問題だけではなく、物流や店舗営業、私たちの食生活にまで影響することを改めて示しました。

企業には、攻撃を防ぐ対策だけでなく、「システムが停止した場合でも、どのように事業を継続するか」という視点での備えが求められます。

※本記事は2026年7月16日時点で公表されている情報をもとに作成しています。今後の調査や公式発表により、内容が変更される可能性があります。