2026年7月13日、冷凍食品・低温物流大手のニチレイグループがサイバー攻撃を受け、冷凍食品の出荷と冷蔵倉庫の入出庫が停止しました。影響はケンタッキーフライドチキンやくら寿司、イオンといった大手チェーンにとどまらず、業務用食材の流通や学校給食にまで広がっています。同社は7月20日からの週での全拠点通常稼働を目指しており、まさに今週が復旧の山場です。本記事では、ニュースの要点と背景、店舗運営への影響、中小の飲食店・小売店の経営者が今取るべき対策を解説します。
ニチレイへのサイバー攻撃で何が起きたのか
ニチレイの発表によると、システム障害を確認したのは7月13日の朝です。同社は同日中に緊急対策本部を設置し、顧客情報などの保護を優先してグループのシステムを遮断しました。これにより、ニチレイロジグループ各社が担う冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務が止まりました（出典：ニチレイ「当社グループでのシステム障害発生について（第2報）」2026年7月15日）。
7月15日の第2報では、調査の結果サーバがサイバー攻撃を受けたことを確認したと公表。被害を受けたサーバの一部に個人情報が保管されていたため、漏えいの可能性がある事案として個人情報保護委員会に報告したことも明らかにしています。攻撃の詳細は被害拡大防止のため非公表で、ランサムウェアかどうかは調査中と報じられています（出典：日経クロステック 2026年7月14日）。
7月17日の第3報では、受発注を一部制限したうえで冷蔵倉庫と食品工場の部分稼働を開始し、翌週中（7月20日の週）を目標に全拠点の通常稼働を目指すとしています（出典：ニチレイ「同（第3報）」2026年7月17日）。
背景：低温物流の集中とサプライチェーン攻撃
今回の影響がここまで広がった背景には、冷凍・冷蔵物流が少数の大手に集中している構造があります。ニチレイロジグループの低温物流は年間約5,000社が利用していると報じられており、1社のシステム停止が食品流通全体を揺らす形になりました（出典：日経クロステック・前掲）。
また、食品・流通業界を狙ったサイバー攻撃は近年相次いでおり、報道では過去の飲料大手や通販大手の物流停止事例と比較する専門家の指摘も紹介されています（出典：TBS NEWS DIG 2026年7月17日）。自社が直接攻撃されなくても、取引先経由で影響を受ける「サプライチェーンリスク」は、もはや大企業だけの問題ではありません。
店舗運営への影響
外食チェーンでは品切れ・メニュー制限も
日本ケンタッキー・フライド・チキンは、物流委託先のシステム障害により全店舗で商品の一部品切れや販売メニューの制限、営業時間短縮などが生じる可能性があると公表しました（出典：KFC公式リリース 2026年7月14日）。くら寿司も関西地区の数十店舗で寿司ネタや冷凍食品の配送遅延・欠品が発生したと発表しています（出典：くら寿司お知らせ 2026年7月15日）。このほか、ほっともっと・やよい軒や日高屋の一部店舗でも食材納品の遅れや販売休止が報じられました（出典：ITmedia NEWS 2026年7月15日ほか）。
小売・給食・宅配にも波及
イオンやヨークベニマルの一部店舗では冷凍食品や弁当の欠品が発生し、生協の宅配では冷凍・冷蔵品の欠品と返金対応が続きました。複数の自治体では学校給食の献立変更も行われています（出典：piyolog 2026年7月16日）。
復旧後も当面は「平常通り」ではない
7月17日から業務は順次再開されていますが、当初は受注・配送量が制限されると報じられています（出典：ITmedia NEWS 2026年7月17日）。冷凍食品や氷菓の需要が高まる盛夏・お盆商戦を控え、今週から来週にかけての納品はまだ通常通りとは限らない前提で構えるべきです。
経営者が今取るべき4つの対策
1. 納品への影響を確認し、代替仕入先を確保する
まず、自店の仕入先（卸・帳合先）にニチレイ系の物流を経由しているか確認しましょう。影響がある場合は納期回答を待つだけでなく、業務用食材のオンライン卸や近隣の業務用スーパーでの店頭調達など、一時的な代替ルートを検討します。今回のような事態に備え、主要食材は平時から「1品目2ルート」の複線調達にしておくと強くなります。
2. 在庫と発注を見える化し、重要商材は前倒しする
冷凍庫の在庫を棚卸しし、メニュー別の必要量と発注リードタイムを整理しましょう。お盆商戦に欠かせない商材は、安全在庫を上乗せした前倒し発注も選択肢です。ただし、過剰仕入れは廃棄ロスに直結するため、売れ筋に絞った優先順位付けが重要です。
3. 自店のITシステムも「他人事」にしない
POSレジ・受発注・予約管理などのシステムを使う店舗は、規模を問わず攻撃や障害と無縁ではありません。パスワードの使い回しをやめる、ソフトを最新に保つ、売上・顧客データを定期的にバックアップする、といった基本から始めましょう。IPA（情報処理推進機構）が公開している中小企業向けの情報セキュリティ対策ガイドラインも無料で参考になります。また、報道ではシステム停止中に手書きでの管理を余儀なくされた現場の状況も伝えられています。紙の台帳や電話発注など「システムが止まったときの代替手順」を1枚にまとめておくだけでも、有事の初動が大きく変わります。
4. 欠品時のお客さま対応をあらかじめ決めておく
欠品やメニュー変更が生じた場合の店頭掲示やSNS告知の文面、代替メニュー、返金・お詫びの基準を事前に決めておきましょう。原因が取引先にあっても、お客さまへの説明の速さと誠実さは自店の信頼に直結します。今回、影響を受けた各社が早期に告知と返金対応を打ち出したことは、中小店舗にとっても参考になる対応です。
まとめ：サプライチェーン障害は「起こる前提」で備える
ニチレイの復旧は今週が正念場ですが、店舗側の教訓は明確です。①仕入先への影響確認、②代替調達ルートの確保、③在庫・発注の見える化、④自店のセキュリティと停止時の代替手順づくり。この4点は、今回に限らず災害や物流障害にも通用する備えです。小規模店でもできる範囲の「ミニBCP（事業継続計画）」づくりの第一歩として、この機会に着手することをおすすめします。
出典一覧
- 株式会社ニチレイ「当社グループでのシステム障害発生について（第2報）」（2026年7月15日）
- 株式会社ニチレイ「当社グループでのシステム障害発生について（第3報）」（2026年7月17日）
- 日本ケンタッキー・フライド・チキン「物流委託先のシステム障害に伴う一部店舗の営業への影響について」（2026年7月14日）
- くら寿司「一部店舗での商品の欠品・配送遅延に関するお詫びとお知らせ」（2026年7月15日・PDF）
- 日経クロステック「ニチレイに不正アクセス、冷凍食品の生産や入出庫に関する業務に影響」（2026年7月14日）
- ITmedia NEWS「ほっともっと・やよい軒も『食材納品に遅れ』」（2026年7月15日）
- ITmedia NEWS「ニチレイ、システム障害の業務を順次再開 全面復旧は来週中めど」（2026年7月17日）
- TBS NEWS DIG「ニチレイ”サイバー攻撃”から全面再開へ」（2026年7月17日）
- piyolog「サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた」（2026年7月16日）
