ニチレイロジグループへの不正アクセスでKFC・ヨシケイ等に影響、食品サプライチェーンにサイバー攻撃が波及

「自社じゃないのに、取引先がサイバー攻撃を受けただけで業務が止まるの？」
「委託先のセキュリティ事故って、自分たちにも責任があるの…？」

チップス

ボス、ニチレイがサイバー攻撃受けて、KFCとかヨシケイとかに影響出てるってニュース見ましたでしゅ！

ボス

ああ、典型的なサプライチェーン攻撃の事例だな。ニチレイロジグループの物流システムが止まって、委託先の企業に芋づる式で影響が出た。他人事じゃないぞ。

一社への攻撃がサプライチェーン全体を巻き込む。このインシデントが示すのは、委託先のセキュリティが自社のビジネス継続を左右するという厳しい現実だ。

このインシデントを通じて、委託先が被害を受けた場合の「連鎖的影響」と、その対策を把握できる。

ニチレイへの不正アクセスが明らかに

2026年7月13日、ニチレイロジグループは外部からの不正アクセスによるシステム障害を公表した。
被害を受けたのは冷蔵倉庫の入出庫管理システムで、ニチレイフーズの冷凍食品出荷業務にも影響が及んだ。

攻撃の侵入経路や攻撃グループの特定は公表時点では未公開だったが、冷凍食品の物流を支えるコアシステムが停止したことで、ニチレイと取引する企業へ一気に影響が波及した。
また被害を受けたサーバの一部に個人情報が保管されていたとして、個人情報保護委員会へ漏洩の可能性がある事案として第1報が入れられている。

KFC店舗と複数の大手チェーンが影響を発表

攻撃から翌7月14日、日本ケンタッキー・フライド・チキン（KFC）はニチレイロジグループへの食材配送委託が原因だと明記し、KFC店舗への食材納品に影響が生じる見込みだと公表した。影響は以下の形で顕在化した。

7月15日以降には、イオン・くら寿司・ヨークベニマル・ヨシケイなど複数の食品流通企業でも欠品や配送遅延が広がり、サプライチェーン全体への影響が明らかになった。
ニチレイは7月24日に受発注制限を解除し、全拠点での通常稼働へ移行している。

チップス

ボス、個人情報は漏れてないんでしゅか？

ボス

個人情報保護委員会に漏洩の可能性として報告済みだな。調査は継続中で、続報に注意が必要だ。

サプライチェーン攻撃が示す「第三者リスク」の現実

このインシデントは「サードパーティリスク」の典型例だ。ニチレイロジグループ自体は被害企業だが、その顧客企業であるKFCや各チェーンは「委託先が攻撃された」だけで業務に大きな影響を受けた。

なぜサプライチェーン攻撃の被害は連鎖するのか

サプライチェーン攻撃の被害が連鎖する構造的な理由を整理する。

今回ニチレイロジグループが担っていた冷凍物流は、KFC・ヨシケイ・くら寿司など複数の大手チェーンが依存する「インフラ」だった。
一点への攻撃が業界横断で波及するリスクが可視化された事例といえる。

チップス

ボス、うちの会社も委託先のセキュリティ確認しないといけないでしゅよね？

ボス

そうだな。取引先のセキュリティ体制の確認、BCP（事業継続計画）における委託先障害シナリオの追加、代替サプライヤーの確保がポイントだ。

まとめ

ニチレイロジグループへの不正アクセスは、食品サプライチェーンを巻き込んだサードパーティリスクの典型例だ。
KFCをはじめとする複数の大手チェーンが、委託先への攻撃によって業務に大きな影響を受けた。
自社のセキュリティ対策だけでなく、委託先のセキュリティ体制の確認・評価、そして委託先が停止した場合のBCPを整備しておくことが、現代の企業には不可欠だ。

ボス

一社のセキュリティホールが業界全体を巻き込む時代だ。サプライチェーン全体でセキュリティを底上げしていく必要があるな。

チップス

うちの委託先、ちゃんとセキュリティ対策してるか聞いてみるでしゅ！