ランサムウェア攻撃、日本の冷凍食品大手を直撃

日本の冷凍食品サプライヤー・物流企業であるニチレイは、先週サイバー攻撃によって業務が混乱し、出荷が縮小したことで日本国内のケンタッキーフライドチキン(KFC)のフランチャイズ店が品薄を警告する事態にまで発展しましたが、現在ではほぼ復旧しています。

ロシアと関係のあるランサムウェアグループRansomHouseが今週初め、このデータ侵害の犯行を声明したと報じられており、ニチレイの一部データをダークウェブに投稿しました。ニチレイはこの侵害を認めていますが、物流・出荷業務に影響を及ぼした実際の経緯についてはこれまで限定的な情報しか公表していません。

同社は7月22日付の日本語による声明(Kagi Translateによる翻訳)で、次のように述べています。「外部セキュリティ企業と連携してセキュリティ対策を実施した上で、事業の復旧を進めております」「システム障害の影響を受けた入出庫・冷凍食品の出荷業務につきましては、今週中に全拠点で通常稼働へ移行する見込みです」

今回の事案は、日本企業に影響を及ぼす脅威のトップ2、すなわちランサムウェアとサプライチェーン・下請け業者を狙った攻撃を組み合わせたものです。これは、日本の経済産業省(METI)傘下の情報処理推進機構(IPA)が公表した年次リストによるものです。AI導入をめぐるサイバーリスクは3位に入り、このリストに初めて登場しました。2025年10月には、日本のビール大手アサヒがランサムウェア攻撃を受け、ビールの出荷が2週間近く混乱し、事業運営への影響は2カ月に及んだほか、システムの完全な再構築とデータ復旧には今年2月までかかりました。

日本情報経済社会推進協会(JIPDEC)による調査によれば、日本企業のおよそ半数(46%)がランサムウェア攻撃を受けた経験があるといいます。警察庁(NPA)は、2025年に被害を伴うランサムウェア攻撃の届出を226件記録したとしています。

日本からKFCへとつながるサプライチェーン

ニチレイへの攻撃は、同社の約5,000社の取引先に直接的な影響を及ぼしました。その一つであるケンタッキーフライドチキンは先週、日本国内のフランチャイズ店で営業時間を短縮する可能性があると警告しました。ニチレイは141カ所の物流センター・倉庫から約7,000台の冷蔵車両を運用しています。

ソフトウェアセキュリティ企業Black Duckのソリューションマネジメント担当シニアディレクター、コリン・ホーグ・スピアーズ氏は、今回のランサムウェア攻撃の余波は、緊密に結びついたサプライチェーンがサイバーセキュリティ事案によっていかに劇的な影響を受けうるかを示していると述べています。

「攻撃者は一企業のサーバーを侵害しましたが、日本の調達モデルによって、その侵害の影響が全国の食品供給網全体に広がりました」と同氏は語ります。

企業はランサムウェアからの復旧を日頃から訓練しておく必要がある、と同氏は指摘します。復旧に数週間もかかるようでは、優れたバックアップ戦略だけでは不十分だといいます。自動化されたIoTサイバー衛生管理を提供するViakooの副社長、ジョン・ギャラガー氏は、予防策としてネットワークを遮断する必要がある場合には、企業はオフラインでも業務を継続できる体制を整えておかなければならないと述べています。

同氏は「ニチレイが社内ネットワークを遮断するという決定を下したのは、暗号化が進行中である、あるいは業務用サブネットワーク間で横展開が起きている場合の典型的な対応です」と説明し、次のように付け加えています。「日本の物流エコシステムは、緩衝在庫を最小限に抑えた超効率的な『ジャストインタイム』配送モデルで稼働しています。ネットワークが48時間停止しただけで、瞬く間にスーパーマーケットの棚が空になり、大手フードサービスチェーンで在庫切れが発生します」

昨年、ランサムウェアグループQilinはアサヒへの攻撃の犯行声明を出し、この攻撃により約190万人分のデータが流出したほか、生産・出荷が大きく混乱しました。同社による事案の振り返りによれば、この影響で2025年第4四半期の各事業部門の売上高は、子会社によって前年同期比10%から30%減少したといいます。

説くのではなく、備えよ

日本では、昨年能動的サイバー防御に関する法律が成立したことを受け、企業はインシデントを報告する義務を負い、政府は攻撃者が使用するサーバーを停止させるなどして対応を支援できるようになりました。しかし、Viakooのギャラガー氏によれば、企業――特に他社が依存するサプライヤー企業――は、万一の攻撃から迅速に復旧したいのであれば、政府を頼りにしたり政府のガイドラインに単に従ったりするだけでは不十分であり、復旧そのものを日頃から訓練しておく必要があるといいます。

同氏は「重要な業務機能を復旧させることは、サーバーを再起動するのとはまったく異なります」と述べ、「企業は多くの場合、手作業による代替手段や、隔離されたバックアップサーバー、あるいはエアギャップ環境の端末を用いて、基本的な出荷業務を再開させています」と説明しています。

専門家によれば、RansomHouseは比較的新しいランサムウェアグループで、二重恐喝型の攻撃で知られているといいます。ニチレイは今回の攻撃で個人データが窃取されたことを認めています。複数のメディアはデータの一部がオンライン上で公開されたと報じています。

それ以外の攻撃の詳細については、公表するにはまだ時期尚早だと同社は述べています。

ニチレイは7月22日付の日本語での続報で、「引き続き外部セキュリティ会社の支援を受けながら調査を進めております」とし、「また、警察および関係機関と連携して対応を進めていることから、サイバー攻撃の具体的な詳細については開示を差し控えさせていただきます」と述べています。