ニチレイ物流障害に学ぶランサム時代の企業有事対応と平時点検表

ニチレイ障害が物流リスクを可視化

ニチレイが公表したシステム障害は、冷凍食品メーカーの一時的な出荷トラブルにとどまりません。冷蔵倉庫の入出庫、冷凍食品の出荷、取引先への連絡、個人情報の扱いが同時に問われた点で、食品供給網を支えるデジタル基盤の弱点を映し出しました。

2026年7月16日時点で、同社はサイバー攻撃の詳細を明らかにしていません。ランサムウェア攻撃かどうかも公表情報だけでは断定できません。それでも、業務を守るためにシステムを遮断し、復旧前に外部専門家と安全対策を講じる流れは、ランサムウェア時代の実務そのものです。

重要なのは、攻撃を完全に防ぐ発想だけでは不十分だという点です。侵入を前提に、どの業務を止め、どの情報を守り、どの順番で再開するかを平時から決めている企業ほど、サイバー有事の被害を小さくできます。

低温物流を止めた障害の実像

公表情報から見える時系列

ニチレイは7月13日、不正アクセスによるシステム障害が発生したと公表しました。第1報では、個人情報や顧客データが社外へ流出した事実は確認されていないとしつつ、ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務に影響が出ていると説明しました。

7月15日の第2報では、調査の結果として同社サーバがサイバー攻撃を受けたことを確認したとしています。同時に、被害を受けたサーバの一部に個人情報が保管されていたため、個人情報保護委員会へ漏えいの可能性がある事案として第1報を入れたことも明らかにしました。

もう一つ重要なのは、障害の拡大を防ぐために同社が7月13日にグループで使用しているシステムの遮断措置を講じた点です。これは攻撃の影響を広げないための判断である一方、物流現場から見ると、入出庫や出荷に必要な情報システムが使えない状態を意味します。

第2報では、外部のセキュリティ専門会社と安全対策を講じたうえで、7月17日より順次、影響を受けた業務を開始する予定だとしています。つまり、問題の本質は単なるシステム停止ではなく、「安全を確認するまで再開できない物流停止」でした。

低温物流が止まる波及範囲

ニチレイロジグループは、低温物流の主要企業です。同社の紹介資料では、年間で約5000企業が低温物流を利用し、国内外の拠点数は約150カ所と説明されています。全国約70カ所のディストリビューションセンターを展開し、保管、輸配送、リテール、3PL、情報システムまでを含む広い事業領域を持ちます。

低温物流は、一般の倉庫より代替が難しいインフラです。冷凍食品、畜産物、水産物、農産物は、温度管理と在庫情報が崩れると品質、納期、廃棄リスクが同時に悪化します。トラックを増やせば済む問題ではなく、倉庫の空き、温度帯、ロット、賞味期限、納品先の受け入れ枠を合わせる必要があります。

ニチレイロジグループは、保管・輸配送・情報管理を連携させる基幹システム「Lixxi」や、在庫をインターネットで確認できる「eLixxi」を紹介しています。こうした仕組みは効率化の源泉ですが、同時に入庫、出庫、在庫、請求、EDI連携がデジタル基盤に依存することを意味します。

安全保障の観点で見ると、食料の流通は生活インフラです。国土交通省も、航空、空港、鉄道、水道、物流、港湾などを重要インフラ分野として相談窓口や安全ガイドラインの対象にしています。物流企業のサイバー障害は、企業単体のIT事故ではなく、取引先、外食、小売、消費者に連鎖する供給網リスクです。

初動七二時間で優先すべき封じ込め

隔離と証拠保全の順番

有事対応で最初に決めるべきことは、復旧方法ではなく封じ込めの範囲です。警察庁は、ランサムウェア被害が疑われる場合、感染したパソコン等をネットワークから隔離する一方、調査に必要なログが消える場合があるため電源は落とさないよう注意しています。

これは現場では難しい判断です。物流センターの端末、倉庫管理サーバ、EDI接続、VPN、クラウドサービス、ハンディターミナルのどこを切るかで、止まる業務が変わります。全遮断は安全側の判断ですが、紙運用に切り替える準備がなければ、現場は在庫の現在地を失います。

初動チェックリストは、最低でも五つに分けるべきです。第一に、攻撃の兆候を検知した端末とアカウントを特定します。第二に、拠点間ネットワーク、VPN、管理者権限、バックアップサーバへの到達経路を確認します。第三に、バックアップを上書きや暗号化から守るため、保護対象を切り離します。

第四に、ログ、ランサムノート、認証履歴、通信履歴、システム構成図を保全します。第五に、業務側の被害を同時に把握します。冷蔵倉庫なら入庫待ち、出庫待ち、温度帯、賞味期限、出荷先の優先度を並べ、IT復旧と物流復旧を同じ会議体で見ます。

社外説明を一本化する広報体制

JPCERT/CCは、侵入型ランサムウェア攻撃を受けた際の対応として、被害範囲の把握、侵入経路への対処、攻撃者の要求に応じずバックアップから復旧する方針を示しています。同時に、社内連絡体制と社外向けの一元窓口、広報体制の確保も重視しています。

物流障害では、情報の遅れ自体が二次被害になります。荷主は代替倉庫を探すべきか、出荷予定を止めるべきか、販売先に欠品を伝えるべきかを判断しなければなりません。小売や外食は、棚割り、メニュー、販促、店舗在庫を見直します。曖昧な説明が続くほど、各社は自衛のために過大な在庫や代替発注へ動きます。

広報のチェックリストは、技術情報と業務情報を分けることです。技術情報では、攻撃手口の詳細を出し過ぎると追加攻撃を招く恐れがあります。一方、業務情報では、影響を受ける業務、地域、再開見込み、代替手続き、問い合わせ窓口をできるだけ具体的に示す必要があります。

今回のニチレイの第2報は、サイバー攻撃を確認したこと、個人情報漏えいの可能性として当局に報告したこと、対象業務、順次再開予定日を整理して示しました。今後の企業対応では、この形式に加え、取引先別の実務連絡をどれだけ早く並走させられるかが焦点になります。

身代金判断を経営だけに閉じない体制

ランサムウェアと断定できない事案でも、企業は身代金要求やデータ暴露の可能性を想定しておく必要があります。警察庁は、要求金銭の支払いについて、犯罪グループ等の活動資金となる懸念や、復号が保証されない点を説明しています。JPCERT/CCも、身代金を支払っても復旧が保証されるわけではないとしています。

この判断は情報システム部門だけでは担えません。法務、広報、事業部、財務、経営、外部専門家、警察への通報を一つの意思決定線に置く必要があります。特に海外拠点や海外取引先が絡む場合、制裁対象への支払い、個人情報保護法制、契約上の通知義務も検討対象になります。

地政学リスクと同じく、サイバー有事では「誰が攻撃者か」をすぐに確定できないことが多いです。だからこそ、相手の属性を見極めてから対応するのではなく、支払わない前提、証拠を残す前提、当局と連携する前提で初動手順を用意しておくことが現実的です。

復旧判断と平時点検の落とし穴

バックアップが残っていても戻せない現実

ランサムウェア対策でバックアップは必須ですが、バックアップがあるだけでは足りません。警察庁は、バックアップデータまで暗号化される事例が多数あるとして、オフライン保存などを推奨しています。JPCERT/CCも、暗号化被害を免れたバックアップを保護することを初動の重要項目に挙げています。

物流企業では、バックアップから戻す対象が複雑です。倉庫管理、輸配送、請求、EDI、マスターデータ、在庫履歴、入出庫予定、顧客別条件がつながっています。どれか一つの時点がずれると、現場では「システム上は在庫があるが実物がない」「出荷済みなのに未出荷に見える」といった不整合が起きます。

復旧チェックリストでは、復元できるかだけでなく、どの時点のデータへ戻すか、手作業で進めた入出庫をどう反映するか、取引先にどの時刻を基準に再送してもらうかを決めます。技術的なリストア完了と、業務として再開できる状態は別物です。

侵入経路を塞がないままの再開

JPCERT/CCは、攻撃者の侵入経路を塞がないと、復旧後に再び攻撃を受ける可能性があると注意しています。代表的な侵入手口として、リモートアクセスの出入口、外部公開システムの脆弱性、運用保守サービスの回線、メール起点のマルウェア感染などを挙げています。

警察庁も、現在のランサムウェアではVPN機器などインターネットに露出した箇所から、未修正の脆弱性、漏えいした認証情報、簡易なパスワード、設定不備を悪用して侵入する手口が多いと説明しています。つまり、感染端末をきれいにするだけでは不十分です。

復旧前には、インターネット公開資産の棚卸し、VPNとRDPの認証強化、管理者権限の再発行、多要素認証、不要アカウント削除、脆弱性パッチ適用、外部委託先の接続確認を終える必要があります。物流現場の再開圧力が強いほど、ここが抜け落ちます。

紙運用と代替出荷の準備不足

物流のBCPは、システムの復旧計画だけでは成立しません。サイバー攻撃では、災害と違って建物、冷凍機、トラックが動いていても、データが信用できないため出荷できないことがあります。現場に人がいて商品があるのに、出せないという状態です。

平時から決めるべき代替運用は、紙の入出庫票、電話やメールでの出荷指示、手入力後の二重確認、重要荷主の優先順位、温度帯別の一時保管、出荷停止時の販売先連絡です。これらは、緊急時に初めて作ると混乱します。

国土交通省の情報セキュリティページは、重要インフラ分野向けに自己点検チェックリストを用意し、不足部分の認識や改善につなげる狙いを説明しています。物流分野の企業は、IT部門だけでなく、営業、倉庫、輸配送、品質保証を巻き込んで、代替運用の訓練を年次で実施する必要があります。

平時点検で差が出る物流BCP

平時の点検は、製品導入リストではなく、止められない業務の順位表から始めるべきです。経済産業省のサイバーセキュリティ経営ガイドラインは、経営者のリーダーシップの下で対策を進めること、経営者が認識すべき原則と担当幹部に指示すべき重要項目を示しています。サイバー対策は情報システム費ではなく、事業継続投資です。

第一の点検項目は、外部から入れる経路です。VPN、リモートデスクトップ、保守ベンダーの接続、クラウド管理画面、公開サーバを棚卸しし、多要素認証とアクセス制限を確認します。攻撃対象を減らすことは、最も地味で効果の高い防衛策です。

第二は、バックアップの分離と復旧演習です。毎日バックアップを取っていても、同じ管理権限で暗号化されるなら意味がありません。オフラインまたは論理的に分離した保管、世代管理、復元テスト、復元後の在庫整合テストまでを一つの手順にします。

第三は、ログと証跡です。侵入経路、被害範囲、個人情報漏えいの有無を調べるには、認証ログ、ネットワークログ、端末ログ、操作履歴が必要です。ログが残っていなければ、復旧できても再発防止策が曖昧になります。

第四は、サプライチェーン連絡網です。年間約5000企業が関わるような低温物流では、全取引先へ同じ情報を同じ速度で届けるだけでは足りません。重要荷主、医療・学校給食・外食・小売など、社会的影響と代替可能性で連絡優先度を決める必要があります。

第五は、訓練です。警察庁は、サイバー攻撃を想定したBCPを策定し、関係者との連絡、通報・相談、広報対応、バックアップによる復旧手順を確認する訓練を推奨しています。訓練では、IT復旧だけでなく「明朝の出荷をどこまで受けるか」を経営が判断する場面を入れるべきです。

経営者が今週確認すべき防衛項目

今回の事案が示した教訓は、攻撃種別の特定より先に、業務停止時の意思決定を用意しておくことです。ニチレイは詳細な攻撃内容を開示していませんが、システム遮断、個人情報漏えい可能性の当局報告、外部専門会社との安全対策、業務再開予定の公表という順序は、多くの企業にとって現実的な参照点になります。

経営者が今週確認すべき項目は明確です。止められない業務の順位、遮断権限を持つ責任者、バックアップの分離、復旧演習の結果、外部接続の棚卸し、取引先への連絡文案、警察・JPCERT/CC・専門会社への連絡先です。これらが一覧で出ない企業は、サイバー攻撃を受けてから会議体を作ることになります。

サイバー防衛は、平時には過剰に見え、有事には必ず不足して見えます。食品物流のような社会機能を担う企業ほど、侵入をゼロにする目標だけでなく、止める判断、守る情報、戻す順番を事前に決める必要があります。それが、ランサムウェア時代の供給網を守る最短の備えです。

参考資料:

• 当社グループでのシステム障害発生について（第2報） | 株式会社ニチレイ
• 当社グループでのシステム障害発生について | 株式会社ニチレイ
• 事業領域 | ニチレイロジグループ
• NICHI LOGI NUMBER | ニチレイロジグループ
• 情報システム | 事業案内 | ニチレイロジグループ
• ニチレイグループのDX | 株式会社ニチレイ
• 早わかり ニチレイってこんな会社 | 株式会社ニチレイ
• ランサムウェア対策特設ページ | IPA
• サイバーセキュリティ経営ガイドラインと支援ツール | 経済産業省
• ランサムウェア被害防止対策 | 警察庁
• サイバー空間をめぐる脅威の情勢等 | 警察庁
• ランサムウエア対策特設サイト | JPCERT/CC
• 侵入型ランサムウェア攻撃を受けたら読むFAQ | JPCERT/CC
• 情報セキュリティ | 国土交通省
• Cybersecurity Framework | NIST