ニチレイのシステム障害で、から揚げ店の看板商品が消えた。取引先の被害で”自社も止まる”前に、大分の社長が確認すべき3つのこと
「うちは攻撃されていないから関係ない」——そう思っていた社長ほど、今回のニュースにヒヤリとしたのではないでしょうか。攻撃を受けたのは自社ではなく取引先。それでも、店頭から商品が消え、売上が止まる。そんな事態が今週、実際に起きました。
ニチレイのシステム障害で何が起きたか
2026年7月13日ごろ、ニチレイグループでシステム障害が発生し、7月15日、不正アクセスによるサイバー攻撃が原因だったと公表されました。影響を受けたのは冷蔵倉庫の入出庫業務と冷凍食品の出荷業務です。外部のセキュリティ専門会社と対策を講じたうえで、業務は7月17日から順次再開する見込みとされています。
この障害は、ニチレイ一社にとどまりませんでした。日本ケンタッキー・フライド・チキン、イオン、くら寿司、ほっともっと・やよい軒など、大手外食・小売チェーンで商品の欠品や配送の遅延が発生したと報じられています。看板商品が店頭から消える、レジに並んでも目当ての商品がない——消費者の目にも見える形で影響が広がったのが、今回の特徴です。あわせて、被害を受けたサーバーの一部に個人情報が保管されていたため、漏えいの可能性がある事案として個人情報保護委員会にも報告されています。
大分の中小企業からすると「大手同士の話」に見えるかもしれません。しかし構造としては、皆さんの会社と仕入れ先・システムベンダーの関係とまったく同じです。自社が攻撃されていなくても、取引先が止まれば、自社の商売も止まるのです。
なぜ「攻撃されていない自社」まで止まるのか
IPA（情報処理推進機構）の「情報セキュリティ10大脅威」では、ランサムウェアによる被害が5年連続で1位に位置づけられています。近年目立つのが、攻撃者が防御の薄い取引先を経由して本命の大手企業を狙う、あるいは物流・システムの中核を担う一社を止めることで、その先につながる多数の企業にまとめて打撃を与える手口です。ニチレイの件は後者に近く、1社のシステム障害が、外食チェーンという「その先」に連鎖しました。
大分の中小企業が依存している「止まると困る取引先」を整理すると、次のようになります。
| 依存先の種類 | 大分の中小企業での具体例 | 止まった場合の影響 |
|---|---|---|
| 物流・卸（食材、資材など） | 飲食店・小売店の仕入れルート | 欠品、機会損失、代替調達の手間 |
| クラウド会計・受発注システム | 経理、発注業務全般 | 請求書発行の停止、支払い遅延 |
| 決済代行・EC基盤 | 店舗レジ、ネット通販 | 入金遅延、資金繰りの悪化 |
| ITベンダー・保守委託先 | 基幹システムの運用保守 | システム全停止、業務の完全停止 |
いずれも「自社は何もしていないのに止まる」パターンです。しかも、多くの場合、取引先の障害情報は自社に直接届きません。ニュースで知る、あるいは商品が届かなくなって初めて気づく、というのが実情ではないでしょうか。
大分の社長が今すぐ確認すべき3つのこと
「取引先を疑え」という話ではありません。大切なのは、取引先が止まったときに自社がどう動けるかを、平時のうちに整理しておくことです。
1. 主要な仕入れ先・ベンダーが止まったときの代替手段があるか
主要な仕入れ先やシステムベンダーを1社に絞っている場合、そこが止まると自社も完全に止まります。代替の仕入れルートや、最低限の業務を手作業で回す方法を、事前に洗い出しておきましょう。
2. 取引先の障害情報を、いち早く把握できる連絡ルートがあるか
取引先のプレスリリースやニュースを待つのではなく、営業担当者の直通連絡先や、緊急時の一次窓口を確認しておきます。数時間の初動の差が、欠品対応や顧客への説明の質を左右します。
3. 自社のデータとシステムのバックアップは、取引先の障害とは独立して守られているか
自社が直接攻撃を受けたわけでなくても、連携しているシステム経由で影響が及ぶケースもあります。自社データのバックアップ体制と、システムが一時的に使えなくても業務を止めない代替フローを、最低限の形でよいので用意しておくことをお勧めします。
こうした整理は、専門部署のない中小企業ほど後回しになりがちです。株式会社コラボの「社長の相談窓口」では、こうしたリスクの洗い出しを壁打ち形式で一緒に整理するお手伝いをしています。完璧な対策を一度に作る必要はありません。まずは「うちが止まるとしたら、どこからか」を言語化するところから始めてみてください。
まとめ：自社を守るだけでは、もう足りない
サイバー攻撃対策というと「自社が狙われないように」と考えがちですが、今回のニチレイの件が示したのは、攻撃を受けるのが取引先であっても自社の商売が止まりうるという現実です。大分の中小企業にとっても他人事ではありません。まずは自社の「止まると困る取引先」を1枚のリストにしてみることから始めてみませんか。
参考：ITmedia NEWS（2026年7月15日）、時事ドットコム（2026年7月15日）