2026年7月13日に発生したニチレイグループへの不正アクセスによるシステム障害の影響により、ヨシケイ開発株式会社は7月27日、商品出庫の停滞に伴い一部エリアで代替品や代替食材の配送対応を実施していると発表した。国内の低温物流（コールドチェーン）の中核を担う基幹インフラの停止が、下流の食卓支援サービスやエンドユーザーにまで物理的な被害を直接及ぼす「サプライチェーン寸断」の実態を浮き彫りにしている。
ニュースの背景・詳細：ニチレイ障害の波及とヨシケイの対応
2026年7月13日早朝、国内の低温物流および冷凍食品でトップシェアを誇る株式会社ニチレイのグループネットワークが外部からの不正アクセスを受け、各種システムが緊急停止した。この障害により、グループの低温物流事業を担う株式会社ニチレイロジグループ各社の冷蔵倉庫における入出庫業務や、株式会社ニチレイフーズの出荷業務が一時的に麻痺する事態が発生した。
このシステム障害は、ニチレイの直接的な自社事業にとどまらず、同社の倉庫や物流網を利用する多数の取引先・荷主企業へドミノ倒しのように波及した。食材宅配サービス大手のヨシケイ開発株式会社（以下、ヨシケイ開発）もその煽りを受けた1社である。
ヨシケイ開発は7月27日、公式に「【お詫びとお知らせ】ニチレイグループへの不正アクセスによるシステム障害の影響について」と題する案内を発出。7月17日から順次出庫業務の再開が進められているものの、未だ完全回復に至っていないため、自社商品・食材の出庫に支障が生じていることを公表した。同社では、指定日に配送できない場合や一部商品が調達できない場合への応急措置として、一部エリアの顧客に対して事前案内のうえで代替品や代替食材を配送する対応を余儀なくされている。
なお、ヨシケイ開発とニチレイグループの間に親会社・子会社や持株会社といった資本関係・支配関係は存在しない。ヨシケイ開発がフランチャイズ本部として全国に展開する食材・ミールキットの保管や広域物流・出荷業務の一部を、物流受託先・取引先としてニチレイグループ（ニチレイロジグループ等）に委託しているという契約・運用上の構造である。自社のITセキュリティが健全であっても、重要な物流委託先のシステムがダウンすれば自社ビジネスと顧客への配送が停止するという、現代のサプライチェーンにおける「他者依存リスク」が生々しく露呈した形となった。
5W1Hで整理するインシデントの全容
今回のインシデントにおける主要な事実関係を、5W1Hのフレームワークで整理する。
| 項目 | 内容 |
|---|---|
| Who（誰が） | 株式会社ニチレイ（システム障害発生元）、ヨシケイ開発株式会社（影響を受けた物流委託荷主） |
| When（いつ） | 2026年7月13日（障害発生）、7月17日（順次再開開始）、7月27日（ヨシケイによる公式影響発表） |
| Where（どこで） | ニチレイグループの全国冷蔵倉庫拠点、ヨシケイの一部宅配エリア |
| What（何を） | 外部不正アクセスに伴う倉庫管理システム停止による商品出庫遅延、一部エリアでの代替品・代替食材配送対応 |
| Why（なぜ） | ニチレイグループの基幹ネットワークがサイバー攻撃（ランサムウェア等の不正アクセス）を受け、二次感染防止のため安全措置としてシステムを遮断したため |
| How（どのように） | 倉庫内の在庫データ管理や入出庫指示システムが停止したため、手作業や制限付きでの運用に切り替えて出庫を順次再開したものの、処理能力の低下により出荷遅延が発生 |
インシデント発生から現在までの時系列
今回のサイバー攻撃検知から、下流事業者であるヨシケイ開発が公表に至るまでの時系列は以下の通りである。
| 日付 | 出来事・対応内容 |
|---|---|
| 2026年7月13日 | ニチレイグループにて外部からの不正アクセスを検知。感染拡大を防止するためグループ共通ネットワークおよび基幹システムを緊急停止。冷蔵倉庫の入出庫および冷凍食品の出荷が一時停止。 |
| 2026年7月15日 | ニチレイがサイバー攻撃の被害および一部個人情報漏えいの可能性に関する第2報を発表。小売店や生協、外食チェーンへの供給に遅延が発生。 |
| 2026年7月17日 | ニチレイが安全措置を講じた上で、受発注や出庫業務を一部制限付きで順次再開（第3報）。 |
| 2026年7月22日 | ニチレイが今週中の全拠点通常稼働化を目指す方針を発表。同時期、外部のランサムウェアグループによる犯行声明が確認される。 |
| 2026年7月27日 | ヨシケイ開発が顧客向けにお詫び文書を公表。順次再開後も出庫支障が続いており、一部エリアで代替品・代替食材の配送を実施している旨を公表。 |
| 2026年7月30日 | 専門メディア（ScanNetSecurity等）にて、ヨシケイ商品の出庫支障に関する報道がなされ、業界へリスクが再周知される。 |
下流事業者への広範な波及構造
ニチレイロジグループの低温物流事業は、グループ外部の荷主企業に対する売上比率が90%を超えており、利用する荷主企業（製造メーカー、卸、通販、外食等）は全国で約5,000社に及ぶ。この強大なプラットフォームが一時停止したことにより、ヨシケイ開発以外にも極めて広範な流通網へ被害が拡散した。
主な波及先と影響の構造
- ミールキット宅配: ヨシケイ開発（一部出庫遅延、代替品および代替食材での配送対応）
- 生協宅配・店舗: コープデリ、パルシステム、東海コープ、コープCSネット（冷凍食品・惣菜等の欠品、遅延配送）
- 外食チェーン: 日本ケンタッキー・フライド・チキン（一部店舗での品切れや営業短縮）、くら寿司 など
- 大手小売・量販店: イオン等の食品売り場における冷凍食品・アイスクリーム等の棚薄・欠品
大手物流プラットフォーム攻撃の比較（アスクル vs ニチレイ）
近年、日本の主要物流プラットフォームを標的とした大規模なサイバー攻撃が相次いでいる。2025年10月に発生したアスクル株式会社のランサムウェア被害と、今回のニチレイの事例を比較することで、物流インフラにおけるリスクの多様性が浮き彫りになる。
| 項目 | アスクル（2025年10月） | ニチレイ（2026年7月） |
|---|---|---|
| 主な事業形態 | EC通販（B2B/B2C）・自社アセット型物流 | 低温物流プラットフォーム（コールドチェーン）・食品製造 |
| 攻撃の種別 | ランサムウェア攻撃（データ暗号化・身代金要求） | 不正アクセス・サイバー攻撃（不正侵入・システム停止） |
| 被害の直接的影響 | 自社EC受発注の全面停止、全国10拠点の物流センター停止 | 冷蔵倉庫の入出庫停止、冷凍食品の出荷停止・制限 |
| 供給網への波及 | 注文キャンセル、他社受託EC（無印良品等）の出荷停止（復旧まで最大108日） | 約5,000社の荷主（ヨシケイ、生協、外食、小売等）の商材供給不全 |
| 復旧アプローチ | 侵害システムの廃棄、AWS上でのゼロベース高速再構築と物理端末7,000台の除染 | ネットワーク隔離、バックアップからの復旧と順次段階的な出庫制限解除 |
参考記事: 2026年7月に起きた株式会社ニチレイのシステム障害と物流BCPの必須対応
業界への具体的な影響：供給網に潜む「単一故障点」と多層的リスク
ニチレイのシステム停止と、それに伴うヨシケイ商品の出庫遅延は、物流業界の多様なプレイヤーに対して極めて重い課題を突きつけている。
1) 倉庫事業者・3PL：プラットフォーム集中が生む「単一故障点（SPOF）」の恐怖
倉庫事業者や3PL企業において、拠点の大型化や荷主の集約は、設備投資の効率化や配送密度の向上をもたらすポジティブな要素として推進されてきた。しかし今回のインシデントは、業界シェアを持つ巨大プレイヤーのシステムが停止した際、それが社会インフラ全体の「単一故障点（Single Point of Failure）」として機能不全を引き起こす危険性を証明した。
特にマイナス20度以下で厳格な管理が求められる低温物流（コールドチェーン）領域では、代替となる保管・配送拠点を緊急で確保することが極めて困難である。システムがロックされ、倉庫内のどのロケーションにどの賞味期限の在庫があるかが把握できなくなる「在庫の暗黒化」が発生すると、物理的な作業指示が出せず、倉庫機能は完全にストップする。効率化を突き詰めたデジタル管理が、有事においてはオペレーションを一瞬で凍結させる刃となる。
2) 小売業者・宅配サービス（下流事業者）：自社が無傷でも事業が止まる「他者起因のBCP」
ヨシケイ開発のように、自社のシステムやセキュリティ対策に問題がなかったとしても、委託先の物流プラットフォームがサイバー攻撃を受ければ、最終消費者へのサービス提供は途絶える。
特に食材宅配やEC事業では、指定された日時に正確に商品を届けることがサービス価値の根幹である。出庫遅延が発生した際、代替品や代替食材の手配、顧客への個別連絡、コールセンター対応などの負担はすべて下流事業者に重くのしかかる。
これからの小売・流通事業者には、自社システムを防衛するだけでなく、委託先物流事業者の「セキュリティレベル」や「システム障害時のバックアップ体制（アナログ運用能力）」を事前に評価し、単一の物流事業者に全量を依存しない「マルチサードパーティ化」や緊急時ルートの確保が不可欠となる。
3) 運送事業者：トラックバース荷待ちの急増と労働時間規制への直撃
倉庫管理システム（WMS）の障害によって出庫指示書やピッキングリストの出力が滞ると、その余波は配送を担当するトラックドライバーに直撃する。
現場では手作業での検索やピッキングが行われるため、出荷処理スピードが大幅に低下する。その結果、倉庫のトラックバース周辺には荷待ち（待機）をするトラックが長蛇の列を作り、ドライバーの拘束時間が爆発的に延伸する。物流2024年・2026年問題に伴い、荷主企業や倉庫事業者にはドライバーの荷待ち・荷役時間の削減が法律で義務付けられているが、突発的なシステムインシデントはこうした労務コンプライアンスを一瞬で破壊する重大な懸念材料となる。
参考記事: 株式会社ニチレイが7月13日に不正アクセスでシステム障害｜コールドチェーン停止が示すデジタルBCPの必須対応
LogiShiftの視点：ヨシケイの「代替対応」から学ぶ物理とデジタルの二重化
本件において注目すべきは、ヨシケイ開発がシステムの完全復旧を待たずして「一部エリアでの代替品・代替食材の配送」という泥臭い物理的応急処置を即座に実行した点にある。この事象から、今後の物流経営が取り組むべき本質的な示唆を考察する。
一般論に逃げない、本インシデント固有の教訓
多くのサイバーセキュリティの議論は「セキュリティソフトの導入」や「多要素認証の徹底」といったIT側の防衛策（デジタル防衛）に終始しがちである。しかし、アスクルやニチレイの事例が示すように、未知のゼロデイ攻撃や巧妙なサプライチェーン侵入を100%防ぐことは理論上不可能である。
ヨシケイ開発の事例が示した真の教訓は、「物流プラットフォームが完全にダウンしたとしても、現場の物理的判断と代替オペレーションによってエンドユーザーへの供給責任を最低限果たすための『しなやかさ（レジリエンス）』をどう設計しておくか」という点にある。
- 「データ不全」を補う現場のアナログ代替運用ルール
基幹システムから正確なパレット情報やピッキングデータが降ってこない状況下で、倉庫現場がローカルで保持しているバックアップデータ（CSVや紙の台帳）を用いて「どの主要食材から優先的に出荷するか」を判断できるルールがあらかじめ定められていたかが問われる。 - 荷主側における「商品変更・代替手配」の事前合意フレームワーク
ヨシケイのように、欠品が発生した際に「類似の代替品を配送する」という選択肢を迅速に実行できたのは、顧客規約や現場オペレーションにおいて緊急時対応のスキームが整理されていたからに他ならない。物流の寸断を「配送不能（ゼロ）」で終わらせず、「代替配送（50〜80%の機能維持）」へ着地させるマーケティング・運用側の準備こそが究極のBCPと言える。 - サプライチェーン間における「リスク情報の早期開示」
ニチレイが障害発生後に段階的な出庫再開のタイムラインを提示し、それを受けてヨシケイ開発が7月27日に自社顧客へ迅速にお詫びと対応策を発表した流れは、サプライチェーンにおける透明性の重要性を示している。隠蔽や報告の遅れは顧客の不信感を決定的なものにするため、インシデント発生時のステークホルダー間におけるリアルタイムな状況共有スキームが不可欠である。
参考記事: アスクル株式会社の108日間ランサムウェア全面復旧に学ぶ倉庫強靭化の必須対応
まとめ：明日から物流現場・経営層が意識すべき3つの実践アクション
ニチレイへの不正アクセスとヨシケイへの影響拡大は、デジタル化が進む物流業界において「ITの停止＝物理物流の即死」につながる現実を改めて示した。明日から企業の現場リーダーおよび経営層が取り組むべき具体的アクションは以下の3点である。
1. 委託先物流事業者の「デジタルBCP」と「代替出荷能力」の監査
自社のセキュリティ対策だけでなく、自社商品を預けている3PL・倉庫管理事業者が「WMSダウン時に手作業やローカルデータで出荷を継続できる手順（縮退運転マニュアル）」を持っているかを定期的に確認・監査する。
2. 緊急時における「代替品・代替ルート」手配プロセスの標準化
万が一、主要な物流拠点がサイバー攻撃やシステム障害で機能停止した場合に備え、他拠点からの代替出荷ルールや、一部欠品時の「代替商材配送」に関する顧客案内ルールを平時から整備しておく。
3. 「物理ネットワークの即時遮断」とローカルバックアップの自動同期
自社または委託拠点の現場において、異常なシステム挙動を検知した際に現場責任者の権限で即座にネットワークを物理遮断できる権限規定を設ける。同時に、直近の出荷指示データや在庫マスタを毎日スタンドアロン端末へオフライン同期する仕組みを構築する。
物流は社会の命脈であり、システムが停止しても生活者の食卓や経済活動を止めないための「デジタルとアナログの二段階防衛」こそが、これからの物流企業に求められる真の強靭性（レジリエンス）である。
出典: ScanNetSecurity
出典: 株式会社ニチレイ 公式プレスリリース
出典: ヨシケイ開発株式会社 重要なお知らせ
