日本の食品物流大手、恐喝グループがサイバー攻撃を主張する中で業務を回復

日本最大の冷蔵物流企業が、サイバー攻撃による全国的な食品配送の混乱から徐々に業務を回復させています。一方でサイバー犯罪グループRansomHouseが犯行を主張し、窃取したとするデータの流出をちらつかせて脅迫しています。

ニチレイロジグループ本社は水曜日、発表で、先週発生したシステム障害の影響を受けた倉庫業務と冷凍食品の出荷について、週内には正常化する見込みだと明らかにしました。

同社は現在も事件の調査を継続しており、特定の脅威アクターによる犯行と断定はしていないとしています。

火曜日遅く、RansomHouseはダークウェブのリークサイトにニチレイの名前を掲載し、攻撃の実行を主張。同社に対し、「機密データ、プロジェクト、文書」と称するものの公開を防ぎたければ連絡を取るよう要求しました。

同グループは「ニチレイの経営陣各位、かなり長い間お待ちしておりましたが、貴社のIT部門はこの件を隠蔽することに決めたようですね」と投稿しました。身代金の要求を行ったかどうかについては明らかにしていません。

ニチレイはハッカー側の主張についてコメントしておらず、取材依頼にも直ちには応じませんでした。

同社は、影響を受けたサーバーの一部に個人情報が含まれていたとし、該当する個人には通知済みだと説明しています。データが実際に窃取されたかどうかは確認しておらず、攻撃に関する追加の詳細も明らかにしていません。

今回のサイバー攻撃は、全国約140カ所に及ぶニチレイの冷蔵物流センターのネットワーク全体で業務を混乱させ、同社の物流サービスに依存する食品メーカー、スーパーマーケットチェーン、飲食店運営会社に影響を及ぼしました。

影響を受けた企業の一つがファストフードチェーンの日本KFCで、同社は先週、ニチレイの子会社からの配送が滞ったことで看板商品のオリジナルチキンを含む食材が不足し、1,300店舗以上のうち一部でメニューを縮小したり営業時間を短縮したりせざるを得なくなったと発表していました。

日本KFCは水曜日、配送が再開され、全店舗が通常営業に戻ったと発表しました。この回復を記念して同社は、「チキンが帰ってきた!」というスローガンのもと、オリジナルチキンの割引キャンペーンを開始しています。

2022年3月に登場したRansomHouseは、被害者から直接金銭を脅し取る手口で知られています。データを暗号化する代わりに、窃取したと主張する情報を公開すると脅迫するのが特徴です。同グループは自らを「善のための勢力」と称し、企業のセキュリティ上の弱点を暴いていると主張しています。セキュリティ研究者はこれまでにも、RansomHouseをAlphv/BlackCat、LockBit 3.0、RagnarLockerといったロシア寄りの脅威アクターと関連づけています。

同グループは以前にも、日本の小売企業アスクルへの攻撃について犯行を主張したことがあります。この攻撃はアスクルの電子商取引業務を混乱させ、同社は顧客および取引先の情報に影響が及ぶ情報漏えいを公表しました。

ここ数週間、幅広い業種にわたる日本の大手企業各社がサイバー攻撃を公表しています。日本最大級の通信事業者であるKDDI、保険会社アフラックの日本法人、電子部品メーカーのニデック、ビール会社のサッポロホールディングスなどが含まれます。これらの事件が互いに関連しているという兆候はなく、背後にいる脅威アクターも依然として特定されていません。