食品が店頭から消える原因は、戦争でも災害でもありませんでした。
2026年7月、冷凍食品・低温物流大手のニチレイがサイバー攻撃を受け、日本の食品物流が大きく揺らぎました。
物流センターの一部が停止し、KFCやイオン、くら寿司などへ商品が届かなくなる事態も発生。影響は約5000社に及んだと報じられています。
さらに7月21日には、ハッカー集団「ランサムハウス（RansomHouse）」がダークウェブ上で犯行声明を公開しました。
このニュースを見て、多くの人が気になったのは事件の経緯だけではないでしょう。
「ランサムハウスって何者なの？」
聞き慣れない名前だからこそ、不安を感じた人も少なくありません。
実はこの集団、日本だけを狙うハッカーではなく、世界各国の企業を標的にしてきた国際的なサイバー犯罪グループとみられています。
では、ランサムハウスとはどのような組織なのか。
なぜニチレイが標的となり、食品物流にまで影響が広がったのか。
事件の経緯を整理しながら、その正体や攻撃の目的、日本企業が抱える新たなリスクまで詳しく解説します。
ニチレイで何が起きた？サイバー攻撃の経緯
日本政府もサイバーセキュリティをもっと強化しないとですね🤚
ニチレイ ハッカー集団が犯行声明 「ランサムウエア」攻撃か。←し「ランサムハウス」と呼ばれるハッカー集団が、インターネットのダークウェブ上に犯行声明を出したことが21日、セキュリティー関係者への取材で分かった。 pic.twitter.com/Y9CkstjwVC— 阿知和賢 (@ginyokosuka) July 21, 2026
異変が確認されたのは、2026年7月13日でした。
ニチレイは社内システムで異常を検知し、外部からのサイバー攻撃を確認します。
被害拡大を防ぐため、対象となるサーバーや関連システムを遮断。その判断は迅速でした。
一方で、日本最大級の低温物流網が止まったことで影響は一気に広がります。
ニチレイロジグループは、全国約140拠点の冷蔵・冷凍物流センターを運営し、約5000社がその物流網を利用しています。
そのため、一社のシステム障害が食品業界全体へ波及しました。
実際に報じられた主な影響は次のとおりです。
- KFCで一部商品の品切れや販売制限
- イオンで冷凍食品やアイスクリームが一部欠品
- くら寿司への食材配送の遅れ
- ヨークベニマルやドン・キホーテなどでも商品供給に影響
- 病院や給食関連への配送にも支障
普段、物流会社を意識する機会はほとんどありません。
しかし、一度止まれば私たちの食卓まで影響が及ぶ。それを今回の事件が証明しました。
7月17日頃から物流は順次再開されています。
ただし、完全復旧の時期は公表されておらず、被害の全容も調査が続いています。
もう一つ気になるのが個人情報です。
ニチレイは、個人情報が保存されていたサーバーも攻撃対象だった可能性を認め、個人情報保護委員会へ報告しました。
現時点では、外部への情報流出は確認されていません。
ただ、「確認されていない」と「流出していない」は同じ意味ではありません。
調査は現在も続いており、新たな事実が判明する可能性は残っています。
そして7月21日。
事件は新たな局面を迎えます。
ダークウェブ上で犯行声明を公開したのが、ランサムハウスでした。
この集団は一体、何者なのでしょうか。
ハッカー集団ランサムハウスとは？
ランサムハウスが犯行声明出したらしいな
どんなにセキュリティ強化してもイタチごっこなのは不可避なんだが、あれだけ言ってても踏んじゃうヤツがいるんだよ…
踏んじゃったらそこを入り口にされておしまいなので、これはほぼ人災— りんこ☆ベイベー@Rosy㊗️全通完走 (@Rinko_ciliegia) July 21, 2026
ニチレイへの犯行声明を受けて、「ランサムハウスは日本のハッカー集団なの？」と疑問に思った人も多いでしょう。
結論から言えば、日本の組織ではありません。
ランサムハウス（RansomHouse）は、2021年末から2022年頃に活動が確認され始めた国際的なサイバー犯罪グループです。
運営メンバーの正体は現在も分かっていません。
ただ、複数のセキュリティ企業の分析では、ロシア語圏とのつながりがある可能性が指摘されています。
一方で、ロシア政府が関与していることを示す確かな証拠は確認されておらず、現時点では金銭目的で活動する犯罪組織とみられています。
つまり、日本を狙い撃ちにしている集団ではありません。
世界中の企業を標的にし、その中に日本企業も含まれているというのが実情です。
これまで世界47か国以上で200件を超える攻撃を行ったと自ら主張しており、標的は製造業、物流会社、病院、行政機関、小売業など多岐にわたります。
日本でも、2025年にはアスクルへの攻撃を主張し、2026年にはニチレイへの犯行声明を公開しました。
名前にも、その活動内容が表れています。
「Ransom」は英語で「身代金」、「House」は「組織」や「集団」を意味します。
つまりランサムハウスとは、「身代金を目的に活動する犯罪組織」という意味合いを持つ名称です。
もちろん、正式な会社ではありません。
企業へサイバー攻撃を仕掛け、身代金を脅し取ることを目的としたハッカー集団が、自ら名乗っている名前です。
ニチレイのサイバー攻撃
ランサムハウスからなんだ… pic.twitter.com/m8g2BIBRew— 蛇鬼丸🐍(夜🎭) サ終まで茶々と共に 真夜中財団🌙*ﾟ【夜りんイーツ】 (@2VP23poop42BCP1) July 21, 2026
では、どのような手口で利益を得ているのでしょうか。
一般的なランサムウェア攻撃は、パソコンやサーバーを暗号化し、「元に戻したければ金を払え」と要求する手口が中心でした。
しかし、ランサムハウスはそれだけでは終わりません。
まず企業のネットワークへ侵入します。
侵入しても、すぐには攻撃しません。
数週間から数か月かけて社内ネットワークを調べ、顧客情報や契約書、設計図、個人情報など価値の高いデータを探し続けます。
企業側が異変に気付かないまま、内部を把握されてしまうケースもあるとされています。
十分な情報を集めたあと、一気に行動へ移ります。
重要なデータを外部へ持ち出し、同時にシステムを停止させる。
そして最後に企業へ要求します。
「身代金を支払わなければ、盗んだデータを公開する。」
これが「二重恐喝（ダブルエクストーション）」と呼ばれる手口です。
業務が止まるだけでも企業には大きな損失が発生します。
そこへ情報漏えいまで重なれば、顧客対応や取引先への説明、信用低下、損害賠償など、新たな問題が次々と押し寄せます。
ランサムハウスは、その状況を利用して身代金交渉を有利に進めているのです。
だから犯行声明も非常に短く作られています。
ニチレイへの声明でも、「機密データを公開されたくなければ連絡しろ」という趣旨だけが掲載されました。
要求金額も、盗んだデータの内容も明らかにしません。
企業を交渉の場へ引き出すことが、本当の狙いだからです。
つまりランサムハウスは、単なる「パソコンを壊すハッカー集団」ではありません。
企業の信用や社会インフラそのものを人質にし、利益を得るビジネス化されたサイバー犯罪組織なのです。
なぜニチレイが狙われた？日本企業が標的になる理由
ニチレイへの攻撃でランサムハウスが犯行声明を出した。
リークサイトには「暗号化済み」の表示と証拠データへのリンク。
去年10月のアスクル攻撃と同じ集団で、止まると連鎖が広がる物流の急所を狙う手口も重なる。… pic.twitter.com/cO2Z24Uhbu— 情報の灯台 (@joho_no_todai) July 22, 2026
では、なぜランサムハウスはニチレイを標的にしたのでしょうか。
結論から言えば、現時点で「ニチレイを最初から狙い撃ちした」と断定できる証拠はありません。
ここはニュースを整理するうえで、最も重要なポイントです。
ニチレイは日本を代表する低温物流会社です。
全国約140拠点を持ち、約5000社が物流ネットワークを利用しています。
だからこそ、「日本の食料インフラを狙った攻撃ではないか」と感じた人も少なくなかったでしょう。
実際、物流が止まった影響は想像以上でした。
KFCでは一部商品が品切れとなり、イオンでは冷凍食品が欠品。
くら寿司や病院、給食関連にも影響が広がったと報じられています。
落ち着いてください。
ニチレイのシステム障害で、
「ケンタッキーも、くら寿司も、
やよい軒も冷凍食品だったのか！」と言っている人がいますが、ニチレイは、
日本最大級の冷凍・冷蔵物流会社です。— ももなっち🍑 (@petinfome) July 16, 2026
結果だけを見ると、まるで日本の食品流通そのものを狙ったようにも映ります。
ただ、現時点で確認されている情報を見る限り、ランサムハウスは国家が支援するサイバー部隊ではありません。
政治的な目的よりも、身代金を得ることを最優先にする犯罪集団と考えられています。
そのため、「日本だから狙った」というより、「侵入できた企業の中で、止める価値が高かった」という見方の方が自然でしょう。
サイバー攻撃というと、映画のように一社だけを徹底的に調べ、完璧な計画を立てて侵入する姿を思い浮かべるかもしれません。
実際は、もっと現実的です。
流出したIDやパスワード。
更新されていないVPN機器。
見落とされていたシステムの脆弱性。
フィッシングメール。
あるいは取引先を経由した侵入。
攻撃者は、そうした「開いている入口」を探し続けます。
例えるなら、街中の家を一軒ずつ狙うのではありません。
鍵が開いているドアを探して歩く空き巣に近いイメージです。
もし侵入できれば、その会社の中を時間をかけて調べます。
どんなデータがあるのか。
バックアップはどこにあるのか。
業務を止めたら、どれほど混乱するのか。
そこまで確認したうえで攻撃を仕掛けるケースも少なくありません。
つまり、ニチレイを最初から知り尽くしていた必要はないのです。
侵入したあとに、「ここは止める価値がある」と判断した可能性も十分考えられます。
実は、この方が怖い話かもしれません。
狙われた理由が特殊ではないからです。
どの企業にも同じことが起こり得ます。
特に物流会社は、攻撃者にとって非常に魅力的な標的です。
理由はシンプル。
一社を止めるだけで、多くの企業まで巻き込めるから。
メーカーは商品を出荷できない。
スーパーは商品を並べられない。
外食チェーンは食材が届かない。
病院や給食施設にも影響が及ぶ。
被害は一社で終わらず、取引先へ連鎖していきます。
これこそ、サプライチェーンを狙う攻撃の恐ろしさです。
しかも冷凍・冷蔵物流は時間との勝負。
商品の保管温度はもちろん、在庫や配送ルートまでコンピューターで管理されています。
商品が倉庫に残っていても、システムが止まれば動かせません。
トラックがあっても配送できない。
作業員がいても出荷できない。
問題は商品ではなく、情報です。
ここ数年、物流業界ではデジタル化が急速に進みました。
効率は飛躍的に向上しています。
その一方で、一つのシステムへ依存する場面も増えました。
便利になった反面、止まった時の影響も大きくなったわけです。
攻撃者は、その構造を理解しています。
倉庫を壊す必要はありません。
配送トラックを止める必要もないでしょう。
システムだけを停止させれば、物流全体を麻痺させられるからです。
静かな攻撃。
それでいて、社会への影響は極めて大きい。
現代版の兵糧攻めと言われる理由も、そこにあります。
もちろん、今回の事件だけで「ニチレイはセキュリティ対策が甘かった」と決めつけることはできません。
大企業ほど、多額の予算をかけて対策を進めています。
それでも被害が起きる背景には、企業システムの複雑さがあります。
本社。
全国の物流拠点。
グループ会社。
取引先。
外部委託先。
クラウドサービス。
便利さを追求するほど、接続先は増えていきます。
入口が一つではない以上、どこか一か所が突破口になる可能性も否定できません。
しかも物流は24時間止められない業界です。
システム更新のタイミングも限られます。
古い設備を使い続けざるを得ないケースもあるでしょう。
そうした事情まで含めて、攻撃者は狙っています。
だから今回の事件は、ニチレイだけの問題ではありません。
「自分たちは大丈夫」と言い切れる企業は、おそらく多くないはずです。
ランサムハウスが見ているのは企業名ではありません。
どれだけ早く困らせられるか。
どれだけ社会への影響が大きいか。
そして、どれだけ身代金交渉を有利に進められるか。
判断基準は、それだけです。
だからこそ、今回の事件は他人事ではありません。
ニチレイが狙われたというより、社会を支える企業そのものが標的になり得る時代に入ったことを示した事件だったのではないでしょうか。
