止まったのは冷凍庫ではなく「指図」だった――ニチレイ障害がKFC・スーパー・ドンキへ波及

食品は消えていなかった。冷凍庫も、全国の道路も、店舗のフライヤーも壊れていなかった。それでも7月半ば、日本各地のKFCで注文機能が止まり、一部店舗は営業時間を短縮し、スーパーやドン・キホーテで一部商品が欠けた。物理的な在庫と消費者の間にある「誰の何を、いつ、どこへ出すか」という情報の流れが切れたからだ。

ニチレイが最初に公表したのは7月13日。不正アクセスによるシステム障害が発生し、ニチレイロジグループ各社の冷蔵倉庫の入出庫、ニチレイフーズの冷凍食品出荷に影響が出た。対象は国内で、海外拠点の障害は報告されていなかった。

16日の適時開示で、同社はサーバーへの「サイバー攻撃」を確認したと明らかにした。発生日に緊急対策本部を設け、顧客データと個人情報の保護を優先し、グループで使うシステムを遮断した。つまり、攻撃そのものだけでなく、被害拡大を防ぐための封じ込めが業務を止めた。外部のセキュリティ専門会社と安全対策を講じ、17日から入出庫・出荷を順次開始する予定としたが、全面正常化の日付は示していない。

一部の被害サーバーには個人情報が保存されていたため、ニチレイは「漏洩の可能性がある事案」として個人情報保護委員会へ第一報を入れた。ただし、漏洩が確認されたとは発表していない。攻撃の種類、侵入口、攻撃者、暗号化や身代金要求の有無も非公表である。本稿は、根拠なく「ランサムウェア」と呼ばない。

7月13日から17日――四日間で広がった影響

KFC、スーパー、ドンキ――同じ障害、違う現れ方

日本KFCの公式説明は、物流委託先をニチレイロジグループと明記し、影響対象を「KFC全店舗」とした。これは全店が同じ日に休業したという意味ではない。14日以降の納品が発注通りには難しく、各店の在庫によって営業時間短縮、一部販売休止、臨時休業の可能性があるという警告である。クーポン、モバイルオーダー、デリバリー、配達代行も一時停止した。

テレビ朝日は、イオンで冷凍食品など一部商品が欠品し、ネットスーパーでは冷凍食品、アイス、総菜、寿司に欠品・販売休止の可能性があると報じた。後者のすべてがニチレイ障害によるかは当時調査中だった。ヨークベニマルでは一部商品の流通遅れや冷凍食品の一部欠品。系列局の報道では、ドン・キホーテの一部店舗で一部商品が不足し、テーブルマークは一部地域で家庭用・業務用冷凍食品の出荷を止めた。くら寿司では一部ネタの配送に影響が出た。

重要なのは、企業名の長い列を「全国一律の品切れ」と読まないことだ。物流センター、配送地域、在庫日数、代替ルート、商品温度帯は別々で、影響は店舗と時間で変わる。公表の粒度も違う。ニチレイは顧客別の影響を明らかにせず、各小売・外食企業が自社状況を更新した。

なぜ紙と電話だけで動かせないのか

現代の冷蔵倉庫では、倉庫管理システム（WMS）が入荷、棚位置、在庫、ピッキング、検品、出荷を結び、輸配送管理システム（TMS）が車両、積載、時間指定、走行順を組む。顧客の発注はEDIなどで入り、商品コードと数量だけでなく、ロット、賞味期限、所有者、保管温度、アレルゲン、出荷先、返品・回収条件が付く。

この記録は効率のためだけではない。同じ箱に見えても、古いロットを先に出すべきか、特定顧客専用品か、回収対象か、温度逸脱がなかったかを証明する食品安全の仕組みである。障害時に「見つけた箱をトラックへ積む」ことは、誤出荷、二重出荷、所有権の混同、賞味期限逆転、トレーサビリティ喪失を招く。

紙の手順は重要だが、全国規模の平常処理能力をそのまま代替できない。印刷済み在庫表はすぐ古くなり、入出庫が進めば差分が増える。電話注文は転記ミスを生み、トラックの到着枠が崩れれば、マイナス18度帯の荷役場が渋滞する。復旧後には手作業分とシステム記録を照合しなければならず、急ぎ過ぎるほど「在庫はあるのに帳簿上はない」という次の障害を作る。

「順次再開」はゴールではない――信頼を戻してから物を動かす

サイバー攻撃後の復旧は、電源を入れ直す作業ではない。まず侵害範囲を封じ、認証情報を替え、端末とサーバーの健全性を確認し、必要ならクリーンな環境から復元する。外部接続、顧客データ、倉庫設備、配車、請求の順序を決め、監視を強化しながら小さな範囲で動かす。ニチレイが「外部のセキュリティ専門会社と安全対策を講じたうえで」「順次」としたのは、このためだ。

再開後には、止まっていた注文と新規注文が重なる。期限の短い商品、在庫の少ない店舗、重要な給食・外食契約をどう優先するか、滞留トラックとセンター能力をどう均すかが問題になる。出荷再開日と、店頭が正常に戻る日は同じではない。倉庫の処理、幹線輸送、地域配送、店舗検品という複数の待ち行列を通るからだ。

全面正常化には、処理量だけでなく記録の整合、顧客への欠配報告、温度逸脱確認、廃棄の有無、請求修正まで含まれる。従って「17日から順次開始」を「17日に復旧完了」と書き換えるべきではない。

1942年の統制会社から、食品と物流の二本柱へ

ニチレイの前身は、戦時下の水産物を統制するため1942年12月に設立された帝国水産統制株式会社である。1943年に製氷・冷蔵・凍結などを開始。終戦後の1945年12月、統制機能を外して日本冷蔵株式会社として再出発した。1946年には果汁入りアイス「レイカ」を売り、1950年代に冷凍果実、冷凍天ぷら、冷凍茶碗蒸しへ広げた。

冷凍技術と物流は最初から別事業ではなかった。食品を凍らせても、保管し、遠くへ同じ温度で運べなければ市場にならない。1959年に同社が開発した長距離冷凍トラック「はやぶさ」は、東京―九州の輸送を想定し、3トンを積みマイナス20～23度を維持したと社史は記す。1985年、日本冷蔵は「ニチレイ」へ改称。2005年の持株会社化でニチレイフーズ、ニチレイロジグループなどへ事業を分けた。

現在のニチレイは加工食品、低温物流などを営み、2026年3月期の連結売上高は7161億4400万円、従業員は1万7763人。ロジグループは自らを国内最大の低温物流ネットワークと位置づけ、全国約70の保管型DCと、約30の24時間365日運営の専用物流センターを掲げる。この規模が日々の安定を生み、同時に障害の波及範囲を大きくした。

日本の冷凍食品100年――魚、給食、五輪、家庭の冷凍庫

日本冷凍食品協会が産業の起点とするのは1920年。北海道森町に、1日10トンの水産物を凍結できる本格的な冷蔵庫が建てられた。当初の目的は、漁獲の季節性と遠距離市場をつなぐことだった。戦後の食糧不足と学校給食は、冷凍ミカンなどを子どもの日常へ運んだ。

ニチレイ史の象徴は二つある。1957年の第一次南極地域観測隊へ69種類、約20トンの冷凍食品を供給したこと。そして1964年の東京オリンピックで、90以上の国・地域から来た5000人を超える選手の食事に多様な冷凍食材を供給したことだ。短期間に大量で多国籍の料理を、品質を揃えて出す実証が、業務用冷凍食品への評価を変えた。

1965年には家庭用冷蔵庫の普及率が50％を超え、翌年には冷凍室を分けた2ドア型が広がり始めた。大型スーパー、冷凍ショーケース、電子レンジ、外食チェーンが同時に成長し、コロッケ、ハンバーグ、シュウマイ、ギョウザ、えびフライが定番化した。1969年には日本冷凍食品協会が設立され、国内生産は10万トンを突破。1970年大阪万博と1971年のファストフード拡大は、冷凍食品をチェーン外食の標準化装置にした。

温度も標準化された。協会は1971年に自主基準を設け、配送・小売段階の管理温度を後にマイナス18度以下へ改めた。冷凍食品は工場の商品ではなく、工場から家庭・店舗まで一度も温度管理を切らさない「鎖」の商品になった。2025年の国内消費量は302万9325トン、1人年24.6キログラムと、初めて300万トンを超えた。工場出荷額は8577億円。いまや停滞は、特別食ではなく日常食を止める。

競合企業を同じ障害が襲う「共通障害点」

KFC、スーパー、ディスカウント店、食品メーカー、すしチェーンは、消費者から見れば別々の企業である。しかし裏側では、同じ冷蔵倉庫、幹線便、地域配送網、システム接続を共有し得る。第三者物流（3PL）は、荷主ごとに重複する倉庫とトラックを統合し、空車と在庫を減らす。その効率が、日本の人手不足、燃料費、都市の納品制約を支えてきた。

一方、複数企業が一つの基盤へ依存すると、企業ごとの「分散」が見かけだけになる。A社とB社が別ブランドでも、同じセンターのWMSや認証基盤が止まれば、同時に止まる。これはニチレイ固有の問題というより、クラウド、決済、通信、共同配送へ共通する現代サプライチェーンの構造である。

解決は、すべてを自前に戻すことではない。通常時の効率を維持しながら、重要商品と地域について代替センター・運送会社を用意し、認証とネットワークを分割し、倉庫単位で限定運転できる設計にする。顧客側も「委託先がBCPを持つ」だけで満足せず、どの機能が同じサーバー、同じID、同じデータベースに依存するかを把握する必要がある。

地震に強いデータセンターだけでは足りない

ニチレイロジグループは、低温物流向けの情報システムを全国展開し、基幹システムを免震データセンターで運用するなど、災害時の事業継続を説明してきた。地震、停電、通信断への備えは不可欠である。しかしサイバー攻撃では、建物が無傷でも、信頼できないシステムを自ら切り離す必要がある。物理的冗長性とサイバー上の分離は別物だ。

必要なのは、侵害されても被害が全倉庫へ一気に広がらない区画化、管理者権限の分離、多要素認証、監視、改ざん不能なバックアップ、復旧環境の定期試験である。さらに、主要顧客との連絡先と優先順位、紙で扱える最小限の出荷品目、温度とロットの記録方法、システム復帰後の照合まで、実地訓練する必要がある。

IPAの「情報セキュリティ10大脅威2026」は、組織向け1位をランサム攻撃、2位をサプライチェーンや委託先を狙った攻撃とした。これは今回の攻撃手法を特定する材料ではないが、物流委託先の停止が多数の顧客へ波及するリスクが、例外ではなく経営課題であることを示す。経済産業省も2026年度末ごろの開始を目指すサプライチェーン・セキュリティ評価制度の方針を公表している。

安全を急がせない――食品の復旧に必要な順序

消費者にとって最も望ましいのは早い再開だ。しかし食品物流では、速度を優先してトレーサビリティを飛ばせば、安全事故や大規模回収へ変わり得る。冷凍庫の温度が保たれても、荷役待ち、ドア開放、仮置き、車両変更があれば確認が必要だ。誤った商品がアレルギー表示の異なる店舗へ届くことも避けなければならない。

従って良い復旧は、①侵害の封じ込め、②クリーンな業務環境、③在庫の実査と帳簿照合、④重要・期限短の商品から限定再開、⑤処理能力の段階拡大、⑥顧客・規制当局への透明な更新、⑦原因分析と再発防止、の順で測るべきだ。店頭の棚が埋まることは重要だが、それだけで事故対応は終わらない。

次に確認すべき十の事実

結論――冷たい食品を支える、見えない熱いリスク

この障害が可視化したのは、ニチレイの倉庫が大きいという事実だけではない。日本の冷凍食品が、1920年の魚の凍結から、戦後給食、南極観測、東京五輪、家庭用冷蔵庫、外食チェーンを経て、毎年300万トンを超える生活基盤になった歴史である。冷凍食品の成功は、低温を切らさない物理の鎖と、所有・品質・行先を切らさない情報の鎖が重なった結果だった。

7月13日、会社は情報を守るため、その情報の鎖を切った。封じ込めは合理的な安全措置であり、物流停止はその重い代償だった。17日からの段階再開は前進だが、全面復旧、攻撃の実態、漏洩の有無、損失はまだ確定していない。

次の課題は、復旧速度だけで評価しないことだ。ニチレイは安全に戻し、原因と影響を公表する。顧客企業は共同物流の隠れた集中を把握し、代替手段を試す。政策側はサプライチェーンのセキュリティを、取引先任せではなく共通品質として測る。消費者の目に映るのは空いた棚だが、本当に修復すべきものは、箱を正しい店へ動かすデジタルな信頼である。