株式会社ニッスイは2026年10月14日、グループ会社の日水物流で発生していたシステム障害について、新サーバー環境への移行により翌週中に全拠点で通常稼働を再開できる見通しを発表した。システム運用委託先であるIDCフロンティアのサーバーが不正アクセスを受けたことで全国17拠点の入出荷が停止していたが、被害サーバーを切り離し、別サーバー上に再構築した新環境で全面復旧を図る。
IDCフロンティアへの不正アクセスと日水物流17拠点の停止経緯
今回の障害は、日水物流が自社システムの運用管理を委託していたIDCフロンティアのデータセンターが第三者によるランサムウェア攻撃を受けたことに起因する。中核となる倉庫管理システム（WMS）や受発注データの送受信基盤が停止したため、現場の入出荷業務は直接的な影響を受けた。
障害発生から代替システム構築までのタイムライン
障害の発生から代替環境の立ち上げ、全面復旧見通しの公表に至るまでの経緯は以下の通りである。
| 日付 | 発生事象および対応内容 | 現場・荷主への影響 |
|---|---|---|
| 2026年10月7日 | IDCフロンティア「IDCFクラウド」東日本第1リージョンで不正アクセス発生 | 委託先クラウド環境の停止に伴いシステム接続が遮断 |
| 2026年10月7日 | ニッスイが障害発生を公表。日水物流の全拠点で入出荷が全面停止 | 全国17拠点の冷蔵倉庫で受発注・入出荷データが参照不能に |
| 2026年10月9日 | 第2報公表。委託先を明記し、一部拠点で入出荷を段階的に再開 | 紙伝票や手作業を交えた緊急出荷で一部荷動きを再開 |
| 2026年10月14日 | 第3報公表。別サーバーによる新システム構築を進め翌週中の通常稼働を発表 | 被害サーバーから隔離された独立基盤への切り替えを推進 |
日水物流は10月7日に全拠点で荷動きが完全にストップする事態となった後、翌9日には一部拠点において緊急オペレーションによる出入庫を再開させた。しかし、従来の委託先基盤に復帰させる形での早期復旧は困難と判断し、IDCフロンティア以外の別サーバー上に代替システムを新規構築する方針へと舵を切った。
なお、ニッスイの調査によると、不正アクセスの被害を受けたIDCフロンティアのサーバー群には、ニッスイグループが管理する顧客情報や個人情報は保存されておらず、外部への情報流出は確認されていない。
取引先約1,200社とクラウド利用企業495件へ広がった波紋
日水物流は全国に17カ所の低温物流拠点を構え、自社製品のみならず食品メーカー、卸、外食チェーン、小売業など約1,200社の荷主企業に対して冷蔵・冷凍保管および共同配送サービスを提供している。そのため、同社のシステム停止は寄託荷主のサプライチェーンに直結し、食品流通網の一時的な遅延を引き起こした。
さらに今回のインシデントは、委託先であるIDCフロンティア側のクラウド基盤障害として自治体や一般企業にも波及した。同社発表によると、東日本第1リージョンの障害によって自治体のウェブサイト閲覧停止などを含む計495件の契約企業・団体に影響が生じており、物流業界の枠を超えたITインフラ停止事象となった。
参考記事: 2026年7月に起きた株式会社ニチレイのシステム障害と物流BCPの必須対応
物流セキュリティに関する公的ガイドラインの要求水準
物流インフラにおけるシステム停止事故が相次ぐ中、関係省庁は委託先管理を含めたセキュリティ基準の強化を求めている。
国土交通省は2024年4月に「物流分野における情報セキュリティ確保に係る安全ガイドライン」を策定し、2026年7月7日には重要インフラとしての安全対策を強化した第2版改定を公表した。この中では、物流企業が利用するクラウドサービス事業者やIT保守委託先に対するセキュリティ要件の事前評価、およびシステム停止時を想定した代替手順の整備が明記されている。
また、経済産業省と情報処理推進機構（IPA）が改定した「サイバーセキュリティ経営ガイドライン Ver3.0」においても、委託先経由のサプライチェーン攻撃を経営リスクと位置付け、システム多重化や契約上の責任範囲の明確化を経営陣主導で進めることが明記されている。日水物流の事案は、まさにこれら公的ガイドラインが警告していた委託先起因の事業停止リスクが顕在化した形となった。
参考記事: サイバーセキュリティとは？物流現場を守る基礎知識と最新対策完全ガイド
サプライチェーン各プレイヤーに及ぶ業務停止と実務課題
低温物流の中核拠点がシステム障害に直面した影響は、倉庫事業者だけでなく、寄託荷主である食品メーカーや実運送を担う運送事業者へと多面的に波及した。各プレイヤーが直面した実務上の課題を整理する。
倉庫事業者・3PL：委託先ダウンが招く在庫把握の途絶
倉庫管理システム（WMS）の運用基盤が停止すると、庫内にあるパレットの保管ロケーションや賞味期限、ロット番号の追跡が瞬時に不可能となる。特に日水物流が扱う冷凍・冷蔵貨物は賞味期限管理が厳格であり、温度管理を維持しながら目視と紙の伝票で正確なピッキングを行うことは物理的な限界を伴う。
日水物流が発災から数日で別サーバー上に新環境を立ち上げる決断を下したのは、委託先サーバーの復旧を待つ間に現場の荷詰まりが悪化し、保管キャパシティが飽和することを防ぐための措置であった。3PL事業者にとって、自社が堅牢なファシリティを持っていても、委託先クラウドの停止によって荷主への出荷責任を果たせなくなるリスクが改めて突きつけられた。
参考記事: 株式会社ニチレイの5000社供給寸断が示す低温物流BCPの必須対応
製造業者・メーカー：物流委託先の停止に伴う納品遅延と代替手配
日水物流の拠点を利用していた約1,200社の荷主企業にとっては、自社の生産工場や受注管理システムが正常に稼働していても、物流拠点のゲートが開かないために製品を市場へ供給できない事態となった。
特に欠品ペナルティが存在する量販店向け納品や、店舗の在庫回転が極めて速い外食チェーン向け配送では、数時間の遅延が直接的な販売機会損失につながる。一部のメーカーでは、他社の営業倉庫への緊急横持ちや、自社工場からの直送手配といった応急措置を強いられた。単一の物流受託会社に拠点の運用を一任している場合、その委託先がサイバー攻撃を受けた瞬間に供給網全体が止まるという構造的リスクが浮き彫りになった。
運送事業者：入出荷バースの混乱と待機時間の急増
トラック運送事業者に対しては、倉庫側のシステム障害が集荷・配達の現場オペレーションにおける待機時間の増加として直撃した。WMSが機能しない状況下では、入庫バースにおける伝票照合や出庫トラックへの積み込み作業が手作業となるため、1台あたりの荷役時間が大幅に長期化する。
拠点の入出荷制限が敷かれた10月7日以降、指定時刻にトラックを配車したものの荷物が積み込めず、ドライバーが現地待機を余儀なくされたり、急遽運行の組み換えが発生したりする混乱が生じた。運送会社にとっては、倉庫側のシステムダウンによる実拘束時間の延長と運行効率の悪化をどのように回避するかが直接的な収益・労務管理課題となった。
参考記事: ニチレイなど2026年7月の障害事例に学ぶ物流網寸断を防ぐBCP
LogiShiftの視点：委託先リスクが浮き彫りにした低温物流の単一障害点
日水物流のシステム障害において特筆すべきは、発災からわずか数日で「IDCフロンティア以外の別サーバーを活用した新システムの再構築」へと方針を確定させた点である。
通常、ランサムウェア被害を受けた基盤のフォレンジック調査や安全宣言を待つ場合、システムの復旧には数週間から数カ月を要することが珍しくない。日水物流は、約1,200社に及ぶ荷主の供給責任を果たすため、被害を受けた既存サーバーの復旧を待たずに別系統のサーバーインフラ上へ業務環境を再構築する実質的な「コンティンジェンシープラン（緊急時対応計画）」を実行した。
しかし、構造的な視点に立てば、自社の直接的なセキュリティ対策が万全であっても、基幹システムを委託する単一のクラウド事業者（本件におけるIDCフロンティア東日本第1リージョン）が停止しただけで全国17拠点が同時に機能停止へ追い込まれた事実は重い。物流業界におけるデジタル化は、業務効率化と引き換えに、情報インフラにおける「単一障害点（SPOF）」を生み出しやすい体質を内包している。
特に温度管理とロット管理が不可欠なコールドチェーンにおいて、WMSの停止は物理的な入出荷の完全停止を意味する。今後は、委託先データセンターの障害を想定したマルチクラウド化や、ネットワーク遮断時でも拠点単体で最低限の入出庫データを記録できるスタンドアロン型オペレーションの標準装備が、物流BCPの実効性を左右する分岐点となる。
デジタル障害を前提とした物流オペレーションの備え
情報システムの停止が物流オペレーションを直ちに麻痺させる現実を踏まえ、物流企業および荷主企業は事態の発生を前提とした実務対策を講じる必要がある。
- クラウド委託先の耐障害性評価とセカンダリ環境の確保
ITベンダーやクラウド事業者の選定において、単一データセンター依存を避け、異なる事業者やリージョンによるバックアップ体制が確保されているかを契約レベルで再点検する。有事の際に日水物流のように別サーバー環境へ即座に切り替えられるアーキテクチャを設計しておくことが、停止期間を最短化するための前提条件となる。
- ネットワーク切断時における現場の「縮退運転」マニュアルの策定
WMSやバース予約システムが完全停止した状況を想定し、紙の受領書やオフライン端末を用いて暫定的な入出庫を継続するための手順を標準化する。現場作業員が手作業での照合作業へ即座に移行できるよう、定期的な通信遮断訓練を実施し、現場の業務継続性を維持する。
- 荷主との情報連携プロトコルおよび代替納品ルールの事前合意
物流拠点がダウンした際、どの荷物を優先して出荷するか、どの代替拠点から迂回配送を行うかについて、荷主企業と運送事業者の三者間で事前に優先順位を定めておく。発災時に伝票番号や在庫データの確認が困難になった場合でも、あらかじめ取り決めた緊急出荷プロトコルに沿って荷動きを止めない体制を築く。
出典: logi-today.com
出典: nissui.co.jp
出典: nissui-logistics.jp
出典: impress.co.jp
出典: mlit.go.jp
