ニチレイ不正アクセスで出荷停止…最強のコールドチェーンはなぜ一瞬で止まったのか

●この記事のポイント
2026年7月13日、ニチレイで不正アクセスによるシステム障害が発生し、冷蔵倉庫の入出庫と冷凍食品出荷が停止。2025年9月のアサヒGHD（純利益36.7%減）、同10月のアスクル（特損52億円）と比較し、システム遮断は被害拡大を防ぐ自己防衛策である点、デジタルBCPの必要性を解説する。

　冷凍食品と低温物流の国内最大手・ニチレイが、不正アクセスによるシステム障害に見舞われた。7月13日午前6時50分ごろ、グループ各社のシステムで異常が検知され、傘下のニチレイロジグループが担う冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務が停止した。同社は個人情報や顧客データの外部流出は現時点で確認していないとしつつ、復旧の時期は「あらためて告知する」として明らかにしていない。障害の範囲は国内に限られるという。

　多くの報道は「出荷停止による生活への影響」に焦点を当てる。だが、いま企業経営者が直視すべき本質的な問いは別のところにある。それは「どれほど強固なセキュリティ投資を行ってきたトップランナーであっても、サイバー攻撃を完全には防ぎきれない」という冷徹な現実であり、その前提に立ったとき、自社の事業継続計画（BCP）をどう設計し直すべきか、という問いである。

●目次

• 侵入は「防げなかった」のか…遮断という自己防衛
• アサヒ・アスクル・ニチレイ、何が違うのか
• 「物流2024・2026年問題」と重なるリスク
• ライバル・取引先の「水面下の動き」

侵入は「防げなかった」のか…遮断という自己防衛

　侵入を100％防ぐ完璧な防御策は存在しない。VPN機器の未知の脆弱性（ゼロデイ）や、取引先・委託先アカウントを踏み台にした侵入など、攻撃側の手口は年々巧妙化している。実際、2025年9月にサイバー攻撃を受けたアサヒグループホールディングス（アサヒGHD）は、攻撃発生前からNIST（米国立標準技術研究所）のサイバーセキュリティフレームワークに準拠した診断やペネトレーションテスト、EDR（エンドポイント検知・対応）による監視を行っていたにもかかわらず、被害を防ぎきれなかったと説明している。

　では、なぜ侵入検知が「出荷停止」にまで至るのか。企業が不正アクセスを検知した際、データの改ざんや被害拡大を防ぐために取る典型的な初動対応が、ネットワークの自主的な物理遮断（封じ込め）である。ネットワークを切り離せば、当然ながら倉庫の入出庫や出荷を管理する基幹システムは稼働を止める。つまり今回の事態は「システムが破壊された」結果というより、「被害を最小限に食い止めるための自己防衛策」としてシステムが停止した可能性が高い、という見方が業界の専門家の間では一般的だ。

アサヒ・アスクル・ニチレイ、何が違うのか

　過去1年以内に発生した大企業の不正アクセス事案として、2025年9月のアサヒGHD、2025年10月のアスクルが記憶に新しい。両社とニチレイを比較すると、ニチレイが置かれた立場の特殊性が見えてくる。

比較軸    　　　　　アサヒGHD（2025年9月）
事業特性                酒類・飲料・食品の製造卸
主因・手口             ネットワーク機器経由の侵入、ランサムウェア「Qilin」が犯行声明
業務への打撃　       受注・出荷・コールセンター業務が全面停止、工場生産も中断
代替手段                ファックスによる手動出荷への切り替え
復旧までの期間    　全品出荷再開まで約6カ月（2026年4月）
財務影響                2025年12月期純利益が前期比36.7%減の1215億円、
　　　　　　　　　攻撃関連の影響は総額約400億円弱、決算発表が約5カ月延期、
　　　　　　　　　臨時株主総会を開催