2026年7月、冷凍食品・低温物流大手のニチレイがサイバー攻撃を受け、外食チェーンやスーパーなどのサプライチェーン全体に深刻な影響が及びました。
この事件で犯行声明を出したのが、企業データの窃取と恐喝を得意とするハッカー集団「ランサムハウス」です。
この記事では、ランサムハウスの正体や過去の事件、ニチレイを狙った犯行の一連の流れと社会への影響について分かりやすく解説します。
さらに、身代金要求に対するニチレイの迅速な危機管理対応や、日本企業における身代金支払いの実態・相場まで網羅して紹介します。
この記事を読むことで、事件の全貌と現代の企業が直面するサイバー脅威のリアルが理解できます。
犯行グループ「ランサムハウス」とは？
「ランサムハウス（RansomHouse）」とは、企業のサーバーに不正アクセスして機密データや個人情報を盗み出し、それを公開すると脅迫して身代金を要求する悪質なハッカー集団です。
彼らは「ランサムウェア」と呼ばれる身代金要求型のコンピューターウイルスを常用し、単にデータを暗号化するだけでなく、身代金の支払いを拒否すればデータをダークウェブ上で無断公開するという「二重恐喝（ダブルエクストーション）」の手法を得意としています。
ランサムハウスは過去にも、日本の事務用品通販大手「アスクル」への不正アクセスに関与したとされています。
当時、アスクルは売上が一時95％も減少するほどの壊滅的なダメージを受け、旧システムの破棄と約3ヶ月半におよぶ復旧期間を余儀なくされました。
なお、ランサムハウスのメンバーは追跡が極めて困難なダークウェブを拠点に活動しており、現時点で逮捕されたという情報は確認されていません。
彼らは犯行声明を公開することで実績を誇示し、グループを「ブランド化」して他の標的企業を威圧する狙いもあると考えられています。
ニチレイへの犯行内容は？
今回のニチレイに対するサイバー攻撃は、2026年7月13日に発覚しました。犯行グループであるランサムハウスが仕掛けた攻撃と、それによる一連の流れ・被害の広がりは以下の通りです。
1. 不正アクセスと身代金の要求
ランサムハウスはニチレイのサーバーに侵入後、ダークウェブ上に犯行声明を出しました。
声明では「盗み出した機密データの流出を防ぎたければ連絡するように」とニチレイ側に呼びかけており、データの非公開を条件に金銭を要求する典型的な恐喝行為に及びました。
2. 個人情報漏洩の調査状況
ニチレイ側の調査により、攻撃を受けたサーバーの一部に個人情報が保管されていたことが判明しました。
現時点で外部への実際の流出は確認されていませんが、同社は個人情報保護委員会へ「漏洩の可能性がある事案」として迅速に速報を提出しています。
3. 食のサプライチェーンへの波及
被害拡大を防ぐためにニチレイがシステムを遮断したことで、全国約140カ所の冷蔵倉庫での入出庫業務や出荷がストップしました。
これにより、社会全体に大きな影響が出ました。
- ケンタッキーフライドチキン（KFC）
- 全1,300店舗以上でオリジナルチキンなどの食材が品切れとなり、一部店舗の臨時休業やメニュー制限、ネット注文停止に追い込まれました。
- その他外食・小売
- くら寿司、ほっともっと、やよい軒での食材配送遅延や、大手スーパー「イオン」の冷凍食品棚が空になるなどの甚大な影響が発生しました。
ニチレイの対応は？
ランサムハウスからの脅迫や接触の呼びかけに対し、ニチレイは直接交渉に応じることなく、法的な報告義務の遂行とシステムの安全な復旧に徹底して注力しました。
1. 初動対応と情報保護
発生当日に緊急対策本部を設置し、即座にネットワークを遮断して顧客データ等の保護を最優先しました。
また、外部のセキュリティ専門会社を招き、原因究明と影響範囲の特定を進めています。
さらなる被害拡大を防ぐため、攻撃の詳細や犯行グループに関する情報の公表は控えるという慎重かつ徹底した姿勢を見せました。
2. クラウド活用による迅速な復旧
過去のアスクル事件では復旧に約3ヶ月半を要しましたが、ニチレイは基盤にAWS（Amazon Web Services）などのクラウドを活用していたことや、DX人材を確保していたことから、発生からわずか数日後の7月17日には業務の順次再開を果たし、約1週間で全面復旧のめどを立てました。
攻撃を受けながらも被害を最小限に抑えた優秀な危機管理対応と言えます。
過去に身代金を支払った日本企業とその相場は？
今回の事件をきっかけに、「日本企業はサイバー攻撃に対して身代金を支払っているのか？」という疑問を持たれた方も多いのではないでしょうか。
日本企業での支払い実態
報告によると、ランサムウェア被害を受けて実際に犯人側に身代金を支払った日本企業は累計222社に上ることが分かっています。
企業の多くが、業務停止による莫大な損失や機密データ暴露の脅迫に直面し、苦渋の決断を迫られているのが実態です。
身代金の相場について
気になる「身代金の相場」ですが、企業の規模や盗まれたデータの価値によって要求額が大きく変動するため、日本企業における明確な平均額や相場の統計データは公表されていません。
ただし、海外事例ではロンドン交通局へのハッキングで2,900万ポンド（約55億円）規模の被害・要求が発生したケースなどがあり、大企業を標的にした身代金要求は数億円から数十億円規模に達することも珍しくありません。
なお、今回のニチレイの件において、同社がランサムハウスに対して身代金を支払った、あるいは交渉に応じたという事実は一切確認されていません。
まとめ
今回のニチレイを標的とした「ランサムハウス」によるサイバー攻撃は、一社のシステム停止が全国の外食店舗やスーパーの棚を空にするという「サプライチェーンリスク」の恐ろしさを浮き彫りにしました。
ランサムハウスのようなハッカー集団は、データの暗号化だけでなく「流出を盾にした脅迫」という手口で企業を追い詰めます。
しかし、今回のニチレイが見せた「即時のシステム遮断」「クラウドを活用した迅速な復旧」「安易に恐喝に応じない公的対応」は、今後の企業セキュリティにおける重要なモデルケースとなるでしょう。
すべての企業にとって、セキュリティ対策の強化はもちろんのこと、「攻撃されることを前提とした事業継続計画」の策定が今や不可欠となっています。
