ニチレイの攻撃者は、アスクルを壊した集団だった
ニチレイへのサイバー攻撃を追っていて気づいたのは、犯行声明の言い回しが去年のアスクル・アサヒの事件とほぼ同じだったことです。攻撃側の脅し方も、企業側の発表の変化のしかたも、もうテンプレート化している。この記事では7月22日時点の事実関係を時系列で整理し、過去2件と比較してわかった「対応の分かれ目」をまとめます。
背景:なぜ追ったか
冷凍食品や低温物流を手がけるニチレイは、スーパーやコンビニ、外食チェーンの裏側を支えるインフラ企業です。障害の影響がケンタッキーやくら寿司にまで波及したと聞いて、単発のニュースとして流すには惜しいと思い、公式発表と報道を突き合わせました。
何が起きたか(時系列)
7月13日 午前6時50分ごろ:ニチレイグループのシステムで不正アクセスによる障害を検知。ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務が停止。この時点の第1報では「個人情報や顧客データが社外へ流出した事実は確認されていない」としていました。
7月15日:第2報で、調査の結果サーバーがサイバー攻撃を受けたことを確認したと発表。ただし手口の詳細は「被害拡大防止のため」開示を差し控えるとしました。その後、被害を受けたサーバーの一部に個人情報が保管されていたことが判明し、個人情報保護委員会へ「漏えいの可能性がある事案」として報告しています。
7月17日:対象業務を順次再開。
7月21日夜:「RansomHouse(ランサムハウス)」を名乗るハッカー集団が、ダークウェブ上のリークサイトで犯行声明を掲載。攻撃実行日を7月13日、ステータスを「Encrypted(暗号化済み)」「EVIDENCE(証拠あり)」とし、ニチレイのIT部門がインシデントを隠蔽しようとしていると非難した上で、機密データの流出を防ぐため連絡するよう呼びかけました。この主張は攻撃者側の一方的なもので、ニチレイによる公式な裏付けは記事執筆時点ではありません。誇張や虚偽が含まれる可能性がある前提で読む必要があります。
低温物流の利用顧客は年間で約5,000社、グループ外売上比率は92%とされ、障害の余波でイオン系スーパーやケンタッキー、くら寿司など取引先にも影響が及んだと報じられています。
「隠蔽」というレッテルの使われ方
今回いちばん引っかかったのは、RansomHouseが「IT部門が隠蔽しようとしている」と主張しているタイミングです。ニチレイの発表を時系列で追うと、これは隠蔽というより、調査の進展に応じて開示内容を更新した、という方が実態に近く見えます。7月13日時点で「流出事実は確認されていない」としていたのは、当時点でそう判断できる材料しかなかったからで、7月15日以降に個人情報保護委員会への報告へ切り替わったのは、調査で新しい事実が見つかった結果です。
ただし、この「初動では否定、数日後に一部訂正」という流れそのものが、攻撃側に「隠蔽」と主張する材料を与えてしまっている点は見過ごせません。アサヒグループホールディングス(2025年9月)、アスクル(2025年10月)の事案でも、被害範囲の確定に時間がかかり、その空白期間に外部から様々な臆測が飛び交いました。攻撃側はその空白を、被害者企業を追い込む材料として使ってきます。
過去2件との比較
ここで見逃せないのが、アスクルとニチレイが同じ「RansomHouse」による犯行声明だという点です。同一グループが日本国内の物流・サプライチェーン企業を連続して狙っているとすれば、これはもう単発の事件ではなく、業界単位で警戒すべき標的選定の傾向として捉えるべきだと考えています。こうして並べると、ニチレイの主要業務再開(7月17日)は過去2件よりかなり速いこともわかります。復旧の速さと、個人情報の扱いに関する説明の慎重さは、必ずしも両立しないトレードオフだと私は見ています。
学び・筆者の見立て
正直に書くと、今回の一件だけで「ニチレイの対応が正しかった/誤っていた」と評価するのは時期尚早です。詳細が非開示のまま進んでいる以上、外部から見える情報だけでは判断材料が足りません。
その上で言えるのは、二重恐喝型ランサムウェアを相手にする企業にとって、被害範囲の確定と対外説明のタイミングの間には、埋めがたいラグが必ず生じるということです。このラグ自体をゼロにはできない以上、経営判断として重要なのは「ラグが生じること自体を、平時のうちに取引先やユーザーへ説明しておけるか」だと考えています。アサヒ・アスクルの事案を知っている読者からすれば、ニチレイの発表の変化は驚くようなものではないはずです。むしろ、事前にこの「型」を知っているかどうかが、有事の際に冷静に情報を追えるかどうかを分けると思います。
続報が出次第、このシリーズで追いかけます。よろしければフォローしておいてください。
