ニチレイ冷凍食品はいつ買える？サイバー攻撃で欠品続出の理由と対策

📌 この記事が30秒でわかる！3行まとめ

2026年7月、ニチレイがサイバー攻撃を受け、冷凍食品の出荷やスーパー・KFCなどへの供給が一時ストップ
7月17日から一部再開、7月21〜22日にはハッカー集団RansomHouseが犯行声明を出し身代金交渉を要求
個人情報漏えいの可能性も報告されており、なりすまし詐欺への注意と日頃の備蓄がポイント

先週スーパーに行ったら、いつも買ってる冷凍餃子とかチャーハンのコーナーが妙にスカスカで「あれ、こんな品揃え悪かったっけ？」って思ったんだよね。実はあれ、ニチレイという大手の冷凍食品・低温物流の会社がサイバー攻撃を受けて、出荷がストップしてたのが原因だったの。私も最初はニュースをちらっと見ただけで「へー、システム障害か」くらいにしか思ってなかったんだけど、調べれば調べるほど「これ結構大ごとだったんだ」って驚いた。今日はこのニチレイの件を、私たちの生活目線で一緒に整理していくね。

何が起きたの？ニチレイのサイバー攻撃を時系列でおさらい

いきなり「サイバー攻撃」って言われても、正直ピンとこないよね。私も最初「システム障害って停電みたいなもの？」くらいの理解だったから、まずは何が起きたのかを順番に見ていくよ。

発覚から全体遮断までの動き

2026年7月13日の朝、ニチレイの社内システムで異常が検知されたの。会社側はその日のうちに「システム障害が起きています」という第1報を出して、被害が広がらないようにグループ全体のネットワークを丸ごと遮断する決断をした。この判断、実は結構思い切ったことで、遮断した瞬間から冷蔵倉庫の入出庫や冷凍食品の出荷が止まっちゃったの。私は最初「そんな極端なことしなくても」って思ったんだけど、後で理由を知って「あ、これは仕方なかったんだ」と納得した（この理由は次の章で詳しく話すね）。

「不正アクセス」から「サイバー攻撃」への訂正

2日後の7月15日には、外部の専門会社と一緒に調べた結果として「不正アクセス」という表現から「サイバー攻撃を受けた」とはっきり訂正する第2報が出たの。しかもこのとき、被害を受けたサーバーの一部に個人情報が入っていたことも判明して、個人情報保護委員会への報告も行われたんだって。ここで私、「え、私の情報とか大丈夫なのかな」って一気に不安になった人、結構いたと思う。この点は後半でもう少し詳しく触れるね。

7月17日から業務再開、そして犯行声明

7月17日には受発注を一部制限しながらも、冷蔵倉庫への搬入・出荷業務を順次再開したと発表された。ただ現場では完全復旧ではなく、手書きの伝票でしのいでいた拠点もあったみたい。想像すると結構大変そうだよね。そして事件発覚から約1週間後の7月21〜22日ごろ、ダークウェブ上で「RansomHouse（ランサムハウス）」というハッカー集団が「これは自分たちの犯行だ」と声明を出して、データを公開されたくなければ交渉に応じるように、と要求してきたことが分かったの。

決算発表はどうなった？会社としての対応も気になった

私、こういうニュースを見ると「会社自体は大丈夫なのかな」ってちょっと心配になっちゃうタイプなんだけど、調べてみたら7月16日には証券取引所のTDnetという仕組みでちゃんと適時開示が行われていて、業績への影響は分かり次第開示するとしつつ、2026年12月期第1四半期の決算発表自体は8月7日に予定通り実施するとされていた。混乱の最中でもこうやって淡々と情報開示のルールを守ってる姿勢を見ると、なんだか少し安心したよ。

私たちの生活にどう響いた？身近な店と学校給食への影響

正直、ニチレイって社名だけ聞くとピンとこない人も多いと思う。でも実は、私たちが毎日行くようなお店の裏側をたくさん支えている会社なんだよね。

してみた：報道されている影響を数えてみた

私、実際に今回の件でどこにどれくらい影響が出たのか、報道されてる範囲で数えてみたの。日数と業態数、それぞれ計算してみたらこんな感じだった。

まず日数。障害を検知した7月13日から、業務を一部再開した7月17日までは17−13＝4日。さらにRansomHouseの犯行声明が出た7月21日までは21−13＝8日かかっていた。次に影響を受けたと報じられた業態を数えてみると、①外食チェーン（KFCジャパンなど）②回転寿司（くら寿司）③お弁当チェーン（ほっともっと・やよい軒）④スーパー・ディスカウントストア（イオン、ドン・キホーテ）⑤宅配（コープデリ、パルシステム）⑥学校給食、の6業態。しかも学校給食だけでも仙台・秋田・札幌・茨城の4地域で影響が確認されていて、6業態×複数地域という掛け算で考えると、想像していたよりずっと広い範囲に響いていたことが数字からも分かった。

身近なお店では具体的に何が起きたの？

数えてみて改めて「うわ、こんなに広い範囲に響いてたんだ」ってびっくりした。KFCでは全店規模で品切れや営業時間短縮の可能性が出て、モバイルオーダーも一時止まったらしいし、コープデリやパルシステムを利用してる人は、注文していたミールキットや冷凍食品が届かず返金対応になったケースもあったみたい。私が普段何気なく利用してるサービスの裏に、こんなに大きな物流網が隠れてたんだなって実感したよ。ちなみに、あずきバーで有名な井村屋のような他の食品メーカーの商品でも、ニチレイの物流網を経由していた分については一時的に納品が止まったという話も出てたから、冷凍食品コーナー全体がなんとなく寂しい感じになっていたのも納得だった。

なぜここまで広がったの？

私も最初「1社のシステムが止まっただけで、なんでこんなに広がるの？」って疑問だったんだけど、理由はニチレイが「コールドチェーン」と呼ばれる、冷蔵・冷凍のものを途切れさせずに運ぶ物流網の中で、とても大きな役割を持っていたから。数千社がこの物流網に頼っていたから、1つの会社が止まると連鎖的に影響が広がっちゃったってわけ。

私の個人情報は大丈夫？漏えいリスクと確認方法

ここ、私が一番気になったポイント。「個人情報が入ったサーバーが被害に遭った」って聞いたら、そりゃ心配になるよね。

自分に関係あるか確認する方法

現時点でニチレイ側は、個人情報保護委員会に「漏えいの可能性がある事案」として報告している段階で、対象範囲や内容はまだ調査中とされているの。もし自分の情報が対象に含まれる可能性がある場合は、企業側から個別に通知や公式サイトでのお知らせが出るのが通常の流れだから、ニチレイと直接取引や会員登録をした覚えがある人は、公式サイトの発表を定期的にチェックしておくと安心だよ。

情報が漏れたときに一番怖いのは「なりすまし詐欺」

私が調べて一番ゾッとしたのは、漏えいした情報そのものより、それを悪用した「なりすましメール」や「フィッシング詐欺」のリスク。攻撃グループは盗んだ情報をもとに、本物そっくりの通知メールやSMSを送ってくることがあるの。給付金の通知を装った詐欺と同じ構造で、心当たりのない連絡が来たときほど慎重になった方がいいなと改めて思った。この手の見分け方は前にまとめた記事があるから、気になる人はこちらもチェックしてみてね。

→ スマホの「給付金5万円」通知は詐欺？本物と偽物を一瞬で見抜く方法

漏えいが正式に確定したら企業は何をする決まりなの？

私も詳しくは知らなかったんだけど、実際に個人情報の漏えいが確定した場合、企業側には個人情報保護委員会への確報や、対象になった本人への通知が法律上の義務として定められているんだって。だから今の段階でニチレイから何も個別連絡が来ていない人は、少なくとも今のところは「対象として確定はしていない」段階と考えて大丈夫そう。とはいえ、続報が出る可能性はあるから、しばらくは公式サイトをチェックする習慣をつけておくと安心だと思う。

なぜ狙われたの？「RansomHouse」というハッカー集団の正体

犯行声明を出した「RansomHouse」って、実は今回が初登場じゃなくて、2021年末ごろから活動している、わりと有名なハッカー集団なんだって。

「セキュリティ監査人」を名乗る不思議な言い分

私、これを知ってちょっと変な感覚になったんだけど、彼らは自分たちのことを単なる犯罪者じゃなく「脆弱性を指摘するプロの調停者」「善良なハッカー」だと自称してるらしいの。要求するお金のことも「身代金」じゃなくて「セキュリティ監査の代金」って言い換えてくるんだって。もちろんこれは自分たちを正当化するための詭弁でしかないんだけど、こういう独特の「言い訳スタイル」を持ってる集団だっていうのは知っておいて損はないと思う。

交渉サイトにはカウントダウンタイマーまで

さらに驚いたのが、彼らが用意している交渉用のサイトには、データを公開するまでの残り時間を示すカウントダウンタイマーが設置されてるということ。企業側に「早く決断しないと」というプレッシャーをかける、かなり計算された心理戦なんだよね。英語だけじゃなく中国語にも対応してるみたいで、世界中の企業を相手にしていることがうかがえる。

実は日本企業を攻撃するのは初めてじゃなかった

私、これを知って一番驚いたんだけど、RansomHouseは2025年10月に公表された、大手通販会社アスクルへの攻撃でも名前が挙がっていたグループだったの。しかもその時は、攻撃を実行するまでの4か月以上も社内のネットワークにひっそり潜伏していたことが分かってるんだって。つまり、私たちが気づかないところで、すでに同じような手口が日本の別の会社にも使われていたってこと。他人事じゃないなって、正直ちょっとゾッとしたよ。

今後また同じような品薄は起きる？私たちにできる備え

正直「また起きるの？」って聞かれたら、絶対に起きないとは言い切れないのが正直なところ。ただ、私たちの側でもできる備えはあると思うから、最後にまとめておくね。

今すぐできる3つのこと

冷凍食品を切らさないよう、少し多めにストックする習慣をつけておく（防災の備蓄と同じ考え方でOK）
心当たりのないメールやSMSのリンクは開かない（情報漏えい後のフィッシング詐欺対策として）
よく利用する企業の公式サイトやSNSを定期的にチェックし、公式発表以外の情報は鵜呑みにしない

実はニチレイだけの話じゃない

調べてる中で私が「あ、これって特別なことじゃないんだ」って思ったのが、こういうサイバー攻撃自体はニチレイだけの特殊な出来事じゃなくて、国内で年間100件以上、海外でも食品業界を狙った似たような事件が過去に何度も起きているってこと。しかも専門家によると、身代金を払ってしまうと「払ってくれる会社」として狙われやすくなり、かえって再攻撃のリスクが上がってしまうこともあるらしいの。だから企業側にも私たち消費者側にも、「起きてから慌てる」んじゃなくて「起きる前提で備えておく」姿勢が大事なんだなって、今回すごく実感した。

デジタル面でもできる備えがある

買い物の備えだけじゃなくて、デジタル面での備えも大事だなって今回改めて思った。よく使うサービスでパスワードを使い回していないか、この機会にちょっと見直してみるのもおすすめ。1つのサービスから情報が漏れても、他のサービスで同じパスワードを使っていなければ被害が広がりにくくなるからね。私自身、今回の件で「便利に使ってるサービスの裏側は、実はすごく複雑な仕組みで支えられてるんだな」って改めて感じた。備蓄については前にもう少し詳しくまとめてるから、興味があったらこちらも見てみてね。

→ 防災食の備蓄はもう怖くない！9月1日から始める「無理なく続く」ガイド