ニチレイへの不正アクセスがケンタッキー全店に影響――「うちは狙われていない」が通用しない理由

自社は無関係のはずなのに、なぜ商品が届かないのか

「うちの会社は狙われるような重要データを持っていないから大丈夫」——そう考えている方も多いかもしれません。しかし2026年7月、この前提を揺るがす出来事が起こりました。自社が直接攻撃されていない企業までもが、次々と商品の欠品や営業への影響を受けることになったのです。

事の発端:冷凍食品大手への不正アクセス

食品大手の株式会社ニチレイは2026年7月13日午前6時50分ごろ、不正アクセスによるシステム障害を検知したと公表しました。影響が生じたのは、ニチレイロジグループ各社が担う冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務です。同社は7月15日、この障害の原因がサイバー攻撃によるものだったことを明らかにしています。被害拡大を防ぐため詳細は差し控えるとしつつ、緊急対策本部を立ち上げて対応を進め、業務は7月17日以降、安全対策を講じたうえで順次再開する予定だと発表しました。

影響は委託先を超えて、外食・小売各社へ連鎖

翌14日、日本ケンタッキー・フライド・チキンは、食材配送を委託する物流会社(ニチレイ)でシステム障害が発生した影響で、全店舗規模で商品の一部品切れ、販売メニューの制限、営業時間の短縮、臨時休業が起こる可能性があると発表しました。公式アプリやWebサイトからのオンライン注文、モバイルオーダー、デリバリーも一時停止されています。TBS NEWS DIGなどの報道によると、影響はKFCだけにとどまらず、スーパーのイオンやヨークベニマル、ディスカウントストアのドン・キホーテ、冷凍食品大手のテーブルマーク、菓子メーカーの井村屋、さらには回転寿司チェーンのくら寿司にまで広がったとされています。KFC自体のシステムが攻撃を受けたわけではなく、あくまで委託先の物流が止まったことで、店舗への納品が滞るという構図です。

この事例が示す教訓:「サプライチェーンリスク」

今回のように、1社のシステム障害が、直接関係のない複数の企業の店頭にまで波及する現象は、「サプライチェーンリスク」と呼ばれます。以前の記事で紹介した通り、サイバー攻撃への備えは自社のシステムを守るだけでは不十分で、業務を依存している取引先の体制まで含めて考える必要があるとされる理由が、今回の件でまさに具体的な形で示されたといえるでしょう。データが盗まれる、暗号化されるといった派手な被害でなくとも、「通常の業務システムが使えなくなる」というだけで、これほど広範囲に実害が広がる点は、多くの企業にとって見過ごせない教訓です。

要点を整理すると

今回の一件は、直接の被害企業だけでなく、取引先というだけで日常業務に影響を受ける企業が続出したという点で、現代のビジネスにおける依存関係の広さを改めて浮き彫りにしました。「自社は狙われていないから安心」という考え方は、もはや十分な備えとはいえない時代に入っているのかもしれません。

関連記事:サプライチェーン攻撃とは