ニチレイのサイバー攻撃(2026年7月公表)
結論から
- 2026年7月13日、ニチレイのサーバがサイバー攻撃を受け、会社はグループのシステムを遮断した。ニチレイロジグループの冷蔵倉庫の入出庫と、ニチレイフーズの冷凍食品出荷が止まった。
- 7月17日から受発注を制限して順次再開し、7月24日に全拠点で通常稼働に戻った。報道では、外食・小売など取引先約5,000社で欠品や遅れが出た。
- 9月18日の第7報で、配送先・取引先・従業員などの個人情報計約5.4万件の漏えいを確認した。侵入経路と攻撃の詳細は開示を控えている。RansomHouseが犯行を主張したが、会社は認めていない。
概要
- 公表日
- 2026年7月13日
- 発生
- 2026年7月13日
- 検知・発覚
- 2026年7月13日
- 最新の公表
- 2026年9月18日
- 組織・業種
- ニチレイ(食品・低温物流 / 食品・飲料)
- 漏えいした情報・件数
- 漏えいを確認: 受託した配送業務の配送先3,308件、取引先の役職員6,849件、従業員(2021年以降の退職者を含む)とその家族・求職者43,709件。クレジットカード情報は含まれない
- 業務への影響
- 冷蔵倉庫の入出庫と冷凍食品の出荷が停止。2026-07-17に受発注を制限して順次再開、2026-07-24に全拠点で通常稼働。報道では取引先約5,000社で欠品・遅れ
- 業績への影響
- 未公表(当社が確認した公式資料の範囲)
- 犯行グループ(攻撃者の主張)
- RansomHouseがリークサイトで犯行を主張(2026-07-22ごろ。会社は認めていない)
- 身代金
- 未公表
- 行政の対応
- 個人情報保護委員会に報告(2026-07-15の第2報で漏えいの可能性として報告、2026-09-11に報告)。警察と連携
- 手口
- 不正アクセス(経路未公表)
この事案の続報をメールで受け取る
続報(調査結果・侵入経路・再発防止策の公表)が出たらお知らせします。登録はメールアドレスだけです。
経緯
侵入経路と原因
ニチレイは第2報(7月15日)で、同社のサーバがサイバー攻撃を受けたことを確認したと発表しました。一方で、さらなる被害の拡大を防ぐため、サイバー攻撃の詳細は情報開示を控えるとしています。第4報(7月22日)でも、警察や関係機関と連携しているため詳細の開示は控えるとしました。
このため、侵入経路、使われた手口、ランサムウェア(データを暗号化して身代金を要求する不正プログラム)かどうかは、2026年10月6日時点で公表されていません。
報道によると、RansomHouseと名乗る攻撃者がリークサイトで犯行を主張しました。ただし、これは攻撃者の主張であり、ニチレイはこのグループの関与を認めていません。
影響
最も大きな影響は業務の停止でした。会社は7月13日、顧客と取引先の情報の保護を最優先に、グループのシステムを遮断しました。この遮断で、ニチレイロジグループ各社の冷蔵倉庫の入出庫と、ニチレイフーズの冷凍食品の出荷が止まりました。影響は国内に限られたとしています。
7月17日から、受発注を一部制限したうえで冷蔵倉庫と食品工場を部分的に動かし、7月24日に制限を解除して全拠点で通常稼働に戻りました。止まっていた期間は約11日です。報道では、外食・小売など取引先約5,000社で欠品や遅れが出たとされています。業績への影響額は、当社が確認した公式資料の範囲では示されていません。
個人情報は、9月18日の第7報で漏えいを確認しました。受託した配送業務の配送先3,308件(氏名・住所・電話番号)、取引先の役職員6,849件、従業員とその家族・求職者43,709件です。クレジットカード情報は含まれていません。第7報の時点で、不正利用などの二次被害は確認されていません。
個人情報についての説明は、報を追うごとに変わりました。第1報(7月13日)は社外流出の事実は確認されていないとし、第2報(7月15日)で被害を受けたサーバの一部に個人情報があったと公表しました。第6報(8月14日)では、国内グループ会社の従業員の氏名・生年月日・会社のメールアドレス・従業員番号などに漏えいのおそれがあるとし、第7報で配送先や取引先を含めた漏えいを確認しています。
会社の対応と再発防止策
会社は発生当日に緊急対策本部を設け、外部のセキュリティ専門会社の支援を受けて調査と復旧を進めました。業務の再開は、専門会社と安全対策を講じたうえで段階的に行いました。
個人情報については、漏えいの可能性の段階で個人情報保護委員会に報告し、第7報の前の9月11日にも報告しています。対象者には順次個別に連絡し、連絡先が分からない人には公表で代えるとしました。専用の問い合わせ窓口も設けています。
今後については、グループ全体のセキュリティ水準の高度化と監視体制の見直しを進めるとしています。万一のときに影響を最小限に抑えるため、事業継続計画(BCP)もさらに見直すとしています。
この事案から学べること
- 情報を守るためにシステムを遮断すると、物流や出荷のような物理的な業務も止まる。遮断したときに何が止まるかを事前に知っておく必要がある。
- 1社の物流が止まると、その先の数千社の取引先に欠品や遅れとして波及する。
- 攻撃の詳細を開示しないという判断もあり得る。その場合、取引先や従業員への説明は影響の範囲と復旧の見通しが中心になる。
- 漏えいしたのは顧客より従業員・家族・求職者の情報が多かった。人事系のデータの置き場所も守る対象になる。
自社で確認すること
- 1 社内のネットワークを遮断したとき、受注・出荷・倉庫のどの業務が止まり、手作業でどこまで続けられるかを書き出していますか。
- 2 主要な取引先に、システム停止時の連絡手段と優先順位を伝えていますか。
- 3 従業員・退職者・求職者の個人情報が、どのサーバに、いつの分まで残っているかを把握していますか。
関連する事案
よくあるご質問
- ニチレイの被害はランサムウェアですか?
- ニチレイは「サーバがサイバー攻撃を受けた」と発表していますが、攻撃の詳細は開示を控えており、ランサムウェアかどうかは公表していません。RansomHouseが犯行を主張したと報じられていますが、会社は認めていません。
- 出荷はいつ元に戻りましたか?
- 2026年7月17日から受発注を制限して順次再開し、7月24日に制限を解除して全拠点で通常稼働に戻りました(第5報)。
出典
- 当社グループでのシステム障害発生について(第1報) ↗ (株式会社ニチレイ、2026-07-13)
- 当社グループでのシステム障害発生について(第2報) ↗ (株式会社ニチレイ、2026-07-15)
- 当社グループでのシステム障害発生について(第3報) ↗ (株式会社ニチレイ、2026-07-17)
- 当社グループでのシステム障害発生について(第5報) ↗ (株式会社ニチレイ、2026-07-24)
- 当社グループでのシステム障害発生について(第6報) ↗ (株式会社ニチレイ、2026-08-14)
- 当社グループでのシステム障害発生について(第7報) ↗ (株式会社ニチレイ、2026-09-18)
- ニチレイ、不正アクセスによるシステム障害を公表 一部業務に影響 ↗ (@IT、2026-07-15)
- ニチレイへの不正アクセスによるシステム障害、冷蔵倉庫の入出庫業務や冷凍食品出荷業務に影響 ↗ (ScanNetSecurity、2026-07-16)