2026年7月、冷凍食品・低温物流大手であるニチレイグループがサイバー攻撃を受け、深刻なシステム障害が発生しました。
この影響はケンタッキー・フライド・チキン（KFC）やくら寿司をはじめ、全国の外食チェーン、スーパー、学校給食にまで拡大し、私たちの食生活を大きく揺るがしています。
本記事では、今回のインシデントについて以下のポイントを分かりやすく解説します。
- 障害の全貌と時系列
- 発覚から復旧の見通しまでの経緯
- 企業・店舗への影響
- KFCやくら寿司など、品切れとなった具体的なメニューやサービス制限
- 広域化した構造的理由
- たった1社の障害が「日本の食」全体に波及した5つの原因
ニチレイ サイバー攻撃の概要
2026年7月13日朝、ニチレイの社内システムで異常が検知されたことから
今回の巨大なシステム障害が発覚しました。
同社は顧客情報や取引先データの保護を最優先とし、主要システムを緊急遮断。当初は「不正アクセス」として調査を進めていましたが、7月15日の第2報にて正式に「サイバー攻撃」であったことを認めました。
発覚から復旧の見通しまでの主な時系列は以下の通りです。
| 時期 | 出来事・対応内容 |
| 2026年7月13日 06:50頃 | ニチレイ社内システム部門が異常を検知。 緊急対策本部を設置し、主要システムを遮断。 |
| 2026年7月15日 | 第2報を発表。システム障害の原因が「サイバー攻撃」であったことを正式認定。個人情報保護委員会へ報告。 |
| 2026年7月16日 | 一部取引先（551蓬莱など）にて、順次商品の受付・販売を再開。 |
| 2026年7月17日（予定） | 安全対策を講じた上で、冷蔵倉庫の入出庫や冷凍食品の出荷業務を順次再開予定。 |
※被害を受けたサーバの一部に個人情報が含まれていたため、ニチレイは「漏洩の可能性がある事案」として報告を行っていますが、現時点で外部流出の事実は確認されていません。
ニチレイ サイバー攻撃の影響まとめ
ニチレイは国内最大級の低温物流網を誇り、約5,000社もの取引先を抱えています。
そのため、システム停止の影響はドミノ倒しのように
外食・小売・食品メーカー・公共サービスへと波及したのです。
影響を受けた主な企業と具体的な状況をまとめました。
| 業種・企業 | 影響店舗・対象 | 具体的な影響・品切れメニュー |
| 日本KFC | 全国の全店舗 | 「ツイスター各種」「カーネルクリスピー」等の品切れ。 公式アプリ・デリバリー停止。 一部店舗で時短営業・臨時休業。 |
| くら寿司 | 関西地区の数十店舗 | 「ゆず塩かつおたたき」「熟成ふぐ」等の寿司ネタ、冷凍サイドメニューの欠品。 ※フェア商品「北海道サーモン」は代替ルートで死守。 |
| プレナス （ほっともっと・やよい軒） | 一部店舗 | 食材納品遅れにより、一部メニューの提供を一時休止。 |
| 551蓬莱 | 全店 | 「中華ちまき」の入荷遅れにより注文受付停止 （7月16日より順次再開）。 |
| 大起水産 / フロジャポン | 一部店舗 | サイドメニュー入荷遅れ（代替品対応） ケーキやタルトの一部で販売休止の可能性。 |
| イオン / ヨークベニマル | 店頭・ネットスーパー | 店頭の冷凍食品、アイス、総菜、寿司、弁当の一部欠品 流通遅延。 |
| ドン・キホーテ / 生協 | 一部店舗・会員配送 | 一部店舗で冷凍食品欠品 アイス・冷凍食品等約50品目の欠品・配送遅延。 |
| 井村屋 / テーブルマーク / 明治 | 食品出荷全般 | 「あずきバー」含むアイス全般の配送不能・納品中止 / 冷凍食品全商品の出荷一時停止 / アイス物流支障。 |
| 学校給食・医療施設 | 仙台市立学校4校、病院等 | 献立の緊急変更（プリンをゼリーに変更等） 冷凍食材の納品滞留による提供遅延。 |
特に目立った影響は？
今回のインシデントにおいて、生活者の日常に特に大きな混乱をもたらしたのは
「KFCの全面的なサービス制限」と「外食・食卓への身近なメニューの途絶」でした。
1. KFCでの人気メニュー休止とデジタル機能の停止
食材配送を全面的にニチレイロジグループに委託していたKFCは、最も直接的で深刻な打撃を受けました。
全国の店舗で「ツイスター」や「カーネルクリスピー」が販売休止となり、店頭に張り紙が出される事態に発展。
チキンなどの主要食材が届かないことから、営業時間を短縮（22時閉店を20時に繰り上げ）したり、臨時休業を余儀なくされる店舗も相次ぎました。
また、アプリでのモバイルオーダーや各種デリバリーサービスが全面停止したことも大きな影響を与えました。
2. くら寿司での人気ネタ欠品と対応の明暗
くら寿司では関西エリアを中心に「ゆず塩かつおたたき」や「熟成ふぐ」などの提供が見合わされました。
一方で、同時期に開催されていた注目フェア「北海道サーモン」については、緊急で代替配送ルートを確保することによって欠品を回避しました。
3. アイスクリーム全般や学校給食への波及
外食にとどまらず、井村屋の「あずきバー」をはじめとするアイスクリーム全体の物流がストップしたことや、仙台市の学校給食でデザートが急遽代替品に変更されるなど、子どもから高齢者まで幅広い層の食生活に支障が生じました。
なぜこれほど広範囲に及ぶのか？
たった1社のシステム障害がこれほど巨大な社会混乱を引き起こした背景には、
現代の「食のサプライチェーン（供給網）」が抱える構造的な脆弱性が存在します。
理由は大きく5つに集約されます。
1. 低温物流インフラへの「一極集中」
ニチレイ（ニチレイロジグループ）は、冷蔵倉庫の保管能力で国内シェア約8.6%を占める業界1位の巨大企業です。
取引先は約5,000社にのぼり、社会の「見えない食のインフラ」として機能しているため、同社が止まると数千社の供給網が同時に麻痺します。
2. システム停止による「在庫の暗黒化」
現代の物流は高度な情報システムで制御されています。
今回、倉庫管理システム（WMS）が止まったことで、巨大な冷凍倉庫のどこに・何の食材が・何個あるのかが全く把握できない「在庫の暗黒化」が発生しました。
物理的に商品が倉庫にあっても、出荷指示が出せないためモノが動かせなくなったのです。
3. 「ジャストインタイム（JIT）」モデルの脆さ
KFCをはじめとする現代の外食企業は、効率化のために店舗在庫を最小限に抑え、必要な時に必要な量だけを届ける「ジャストインタイム配送」を採用しています。
そのため、上流の物流がわずか半日〜1日ストップしただけでバッファ（ゆとり）がなくなり、即座に店舗の在庫が底をついてしまいました。
4. 低温物流（コールドチェーン）特有の「代わりのきかなさ」
冷凍・冷蔵品は「マイナス20度以下での管理」という厳しい温度制約があります。
極寒の倉庫内で人間が手作業でピッキングを行うのは安全・衛生面から限界があり、トラブル時にすぐ別のトラックや倉庫へ切り替える「迂回（代替配送）」が極めて困難です。
5. サプライチェーンにおける「単一障害点（SPOF）」リスク
自社のセキュリティ対策が完璧であっても、業務を依存している外部パートナーが1社やられるだけで自社の事業全体が停止してしまいます。
今回の事件は、取引先を経由して被害が広がる「サプライチェーン攻撃」の脅威と単一障害点（SPOF）のリスクを浮き彫りにしました。
まとめ
2026年7月に発生したニチレイグループへのサイバー攻撃は、外食チェーンからスーパー、学校給食まで、日本の「食」を支えるインフラの脆さを露呈させました。
7月17日より順次出荷業務などが再開される予定ですが、過去の類似事例を見ても、数千社に及ぶ物流の混乱が完全に正常化するまでには数ヶ月かかる可能性も指摘されています。
効率性を追求した「過度な一極集中」や「在庫を持たない仕組み」の危険性が浮き彫りとなった今回の事件。
企業におけるBCP（事業継続計画）の策定や、サプライチェーンの分散・リスク管理のあり方が今改めて問われています。
