5000社・KFC・学校給食が止まった——ニチレイを攻撃したランサムハウスって、いったい何をしたの?

冷凍食品が突然届かなくなったら、何が起きると思う?

• 2026年7月13日、大手食品会社ニチレイがサイバー攻撃を受け、冷凍食品の出荷が止まった
• ハッカー集団「ランサムハウス」がデータを盗み、ダークウェブで犯行を認めた
• KFC・くら寿司・学校給食など5000社以上の取引先に影響が出た
• ランサムハウスは「暗号化せず盗んで脅す」スタイルで、発見が遅れやすい
• 日本企業が狙われやすい理由は、サプライチェーンの規模と「穏便解決」の文化にある

冷凍食品が止まった7月13日の朝

2026年7月13日、午前6時50分ごろ。 ニチレイのシステム担当者が異変に気づきました。 冷蔵倉庫の管理システムが動かなくなっていたんです。

ニチレイは冷凍食品のメーカーです。 同時に、日本最大級の低温物流会社でもあります。 全国の冷蔵倉庫を管理し、5000社近くに食品を届けています。

そのシステムが止まると、どうなるか。 冷凍食品が倉庫から出せなくなります。 スーパーへの配送が遅れます。 給食センターへの納品もできなくなります。

実際に、KFCやくら寿司、イオンへの供給が止まりました。 複数の地域で、学校給食の代替対応が必要になりました。

7月21日、ダークウェブ上に声明が出ました。 ハッカー集団「ランサムハウス」が「データを盗んだ」と宣言したんです。

次のセクションでは、ランサムハウスの攻撃の仕組みを見ていきます。

ランサムウェアって、どんな攻撃?

「ランサムウェア」という言葉、聞いたことありますか? Ransomは英語で「身代金」という意味です。 つまり「身代金を要求するソフトウェア」なんです。

ふつうのランサムウェアはこう動きます。 まず企業のコンピュータに侵入します。 次にデータをロック（暗号化）します。 「お金を払わないと鍵を渡さないよ」と脅します。

でも、ランサムハウスは少し違います。 データを暗号化することすら、しないんです。

ランサムハウスの「盗んで脅す」モデル

ランサムハウスはこう動きます。 まず企業のデータをこっそり盗みます。 そして「このデータをネットで公開するよ。話し合いたいなら連絡して」と脅します。

これを「データ恐喝型」と呼びます。 コンピュータを壊さないので、発見が遅れがちです。 長期間こっそり潜んでいられる点が特に厄介です。

2021年12月に登場したグループです。 フィッシングメール（偽メール）や外部サービスの弱点から侵入します。 入ったあとは静かにデータを探して盗み出します。

クラスの噂がじわじわ広がるみたいに、気づいたら手遅れになっているパターンです。

次は、なぜニチレイが狙われたかを見ていきましょう。

なぜニチレイが狙われたの? 3つの理由

「なんで食品会社が?」と思った人もいるはずです。 実は3つの理由があります。

1. 止まったときのダメージが大きい

冷凍物流は「止まったら食品が傷む」業種です。 数時間でも止まれば、莫大な損失になります。 そのプレッシャーが、身代金を払いやすい状況を作ります。

2. サプライチェーンの規模が巨大

5000社が依存しているから、攻撃者は高額な身代金を要求できます。 「払わなければ5000社が困る」と交渉カードに使えるんです。

3. 個人情報が詰まっている

取引先情報、従業員データ、配送先など。 食品物流には膨大な個人情報が集まります。 それを「外部に流す」と脅すだけで、企業は困ります。

この3点がそろっていたニチレイ。 ハッカーにとって格好の的でした。

KFC・給食・5000社への実際の影響

7月13日から17日の間、具体的にこんなことが起きました。

• KFCの一部店舗で食材供給が遅れた
• くら寿司・イオンへの冷凍食品納品が遅延した
• 複数の地域で学校給食が代替メニューになった
• 個人情報が漏れた可能性があるとして、個人情報保護委員会に報告された

「自分には関係ない」と思っていたサイバー攻撃が、給食のメニューを変えることもあるんです。

よく聞かれること、まとめて答えます

Q. 盗まれた個人情報は自分に関係ある?

ニチレイの取引先は主に企業です。 一般消費者の個人情報が直接漏れた可能性は低いです。 ただし、続報を確認することは大切です。

Q. 身代金ってどのくらいの金額?

大規模グループが要求する額は、数千万円から数億円になることもあります。 企業の規模と盗んだデータの量によって変わります。

Q. 払ったら情報を返してもらえるの?

払っても返してもらえない事例が多く報告されています。 FBI（アメリカ連邦捜査局）も「支払いを推奨しない」としています。 払うことで、また狙われやすくなる問題もあります。

Q. ダークウェブって何?

ふつうのブラウザからはアクセスできないネットワークです。 専用のソフトを使わないと見えない場所です。 犯行声明を出す場所として使われることがあります。

Q. 警察はランサムハウスを捕まえられるの?

拠点が複数の国にまたがっていて、逮捕は難しい状況です。 FBI・インターポールなどの国際協力が必要で、時間がかかります。 過去に欧米協力で一部メンバーが逮捕された例もあります。

Q. サイバー攻撃はこれから増えるの?

企業のクラウド化が進むほど、攻撃の入口も増えます。 セキュリティ投資も急増していて、防御側も進化しています。 攻撃側と防御側のいたちごっこが当面続く見通しです。

Q. スマホで気をつけることはある?

知らない送信者のリンクは開かないことが基本です。 パスワードの使い回しをやめ、2段階認証を設定しましょう。 「自分は関係ない」と思わないことが、いちばんの防御です。

日本企業が狙われ続ける、本当の理由

ニチレイだけでなく、日本でのサイバー被害は増え続けています。 答えの一つは、サプライチェーンの「依存構造」にあります。 1社が攻撃されると連鎖する規模が、日本は特に大きいんです。

もう一つは「穏便解決」の文化です。 「問題を公にしたくない」という傾向が、身代金を払いやすい国と見られる理由になります。

サイバー攻撃は遠い世界の話ではありません。 給食のおかずや、明日行くKFCにも直結する話です。 知っているだけで、見える景色は変わります。