ニチレイから盗まれたとされるデータが、8月10日、ダークウェブ上に公開されました。従業員や取引先の個人情報を含むとみられます。同社は約10日で影響を受けた業務を通常稼働へ戻し、その早さは注目を集めました。けれど今日の公開は、別の事実を突きつけます。業務がどれだけ速く戻っても、いったん出ていった情報は、戻ってこないのです。
まず、8月10日に分かったことを確認します。
「ランサムハウス」を名乗るハッカー集団が、サイバー攻撃で盗んだとするニチレイのデータを、ダークウェブ上で公開したことが判明しました。セキュリティ会社S&Jの三輪信雄社長が10日午前に確認しており、従業員や取引先の個人情報、法人向け業務システムのアカウントとみられるデータが含まれるとされます。
データの数量はサイト上に記載されていません。共同通信は「盗んだデータのほぼ全量とみられる」と報じており、テレビ朝日はS&Jの確認として、少なくとも20万件以上のファイルが公開されたと伝えています。いずれも第三者による観測であり、ニチレイが確認・公表した規模ではありません。同社は「追加で情報公開されていることは把握しているが、コメントは差し控える」としています。
ここまでの経緯を、いったん整理します。
ニチレイは7月13日にシステム障害が発生し、17日に業務を部分再開、24日に影響を受けていた入出庫業務と冷凍食品出荷業務を全拠点で通常稼働へ移行しました。発生からおよそ10日での復旧です。報道では、バックアップデータを使って復旧を進めたとされています。他社の大型事案では、影響を受けた業務やサービスの復旧が数カ月単位に及んだ例もありますが、被害範囲やシステム構成、「復旧」が指す範囲は企業ごとに異なるため、期間だけを単純に比較することはできません。
前回の記事では、この速さの理由を考えました。そこで一つの問いを残しています。近年のランサムウェア攻撃では、攻撃者は復旧を封じるためにバックアップを狙うのが通例です。それなのに、なぜニチレイでは復旧に使えるバックアップが残っていたのか——備えが奏功したのか、攻撃の範囲が違ったのか、答えは出ない、として稿を閉じました。
その問いは、いまも解けていません。むしろ、慎重に見るべき材料が増えています。脅威分析企業Palo Alto NetworksのUnit 42によれば、ランサムハウスは暗号化ツールを用い、仮想環境やバックアップ製品そのものを標的にする手口も確認されています。「この集団は暗号化しないから、バックアップも狙わなかったはずだ」と単純に言い切ることは、できません。ニチレイが暗号化の有無も攻撃の詳細も公表していない以上、なぜ復旧できたのかは、依然として推測の域を出ないのです。
しかし、今日の展開は、その未解明の問いとは別に、はっきりした事実を一つ確定させました。盗まれたとされる情報は、公開された。ここから先は、攻撃の型が暗号化型だろうと窃取型だろうと、変わらない話です。
サイバー攻撃の被害は、大きく二つの面に分けて考えられます。一つは可用性、つまりシステムがちゃんと動くかどうか。もう一つは機密性、つまり情報が外に漏れないかどうか。バックアップは、このうち可用性を守る道具です。止まった業務を、別に取っておいたデータで動かし直す。ニチレイが約10日で見せたのは、まさにこの可用性の回復でした。
けれど、バックアップから復元しても、すでに外部へ持ち出された情報の機密性を回復することはできません。バックアップは、止まった業務や失われたデータを復旧するうえで重要な手段です。しかし、攻撃者側にコピーされた情報を回収したり、公開された情報をなかったことにしたりする仕組みではありません。可用性を取り戻せても、すでに起きた機密性の侵害は巻き戻せないのです。
ニチレイは、可用性の面では約10日で立ち直りました。しかし機密性の面では、8月10日、その被害が最も明確な形で表面化しました。厳密に言えば、情報が持ち出された時点で機密性はすでに損なわれています。今日はそれが、誰の目にも見える形になった日です。この二つは別の面で、回復のしかたも被害の重さも、別々に決まります。復旧の速さは、情報を守り切れたことの証明ではありませんでした。速く戻れたことと、情報が公開されたことは、同じ攻撃の別々の側面として、両立してしまったのです。
そして、この経過には既視感があります。
ランサムハウスは、2025年10月のアスクル事案でも犯行声明を出しました。当時、約1.1TBのデータを盗んだと主張しています。1.1TBという数量とランサムハウスへの帰属は攻撃者側の主張が起点ですが、アスクルはその後、データの暗号化と情報窃取・流出を公式に確認し、攻撃者による情報公開も複数回にわたって確認されました。業務を止めて社会を揺さぶり、時間をおいてデータ公開で追い打ちをかける。ニチレイがたどった外形は、この経過と重なります。第4報で「日本の物流事案に同じ名前が二度浮上した」と書きましたが、被害企業から見た展開の流れも、また似通っていました。
もう一つ、8月7日には別の区切りもありました。決算です。
ニチレイは同日、2026年12月期の連結純利益予想を252億円から204億円へ、48億円引き下げました。ただし、この48億円すべてが今回の攻撃によるものではありません。下方修正には中東情勢によるコスト増なども含まれており、システム障害固有の影響として示されたのは、営業利益のマイナス8億円と、対応費用として計上する特別損失10億円です。売上への影響は、食品事業と低温物流事業を合わせて最大50億円のマイナスと見込まれています。
この数字は、業務停止やシステム対応など、今回の障害について現時点で会計に織り込まれた影響を映しています。業務が止まったこと、それを立て直したこと。会計は、そこまでは金額で捉えられます。しかし今日表面化した情報の被害は、まだ金額で測れる段階にありません。漏れた情報がどこで、どう使われるのか。その影響は、決算の枠には収まらないところで、これから静かに広がる可能性があります。
こうして並べてみると、一つの事案が、異なる速さで進む複数の面を抱えていたことが分かります。業務は、約10日で戻りました。会計は、1カ月弱で最初の数字を示しました。そして情報の被害は、1カ月近くを経た今日、最も見えやすい形になった。可用性は速く戻り、機密性の傷は、あとから表に出てきました。この時間差こそ、第一報から追ってきたこの事案が、一貫して示していたものです。
復旧は、本物でした。決算にも、システム障害による営業利益8億円のマイナスや、対応費用など10億円の特別損失として、その重さが表れています。それでも、8月10日のデータ公開は、「速く戻れたこと」と「守り切れたこと」がまったく別物だという事実を、はっきりと示しました。倉庫は動き、受発注制限は解除され、会計にも最初の影響額が織り込まれました。けれど、外部へ持ち出された情報を、復旧によって元に戻すことはできません。
影響を受けた入出庫業務と冷凍食品出荷業務は、すでに通常稼働に戻っています。一方、攻撃の調査や情報流出への対応は、まだ続いています。公開されたデータに自分の情報が含まれている可能性のある人にとっては、問題はむしろこれから長く続くかもしれません。
【関連記事】
【解説】ニチレイ10日で復旧の”なぜ”──広まる説明と、まだ出そろわない答え（内部）
本記事が接続する前稿。バックアップが無事だった理由を保留した考察記事。
ニチレイ攻撃にランサムハウスが犯行声明──KFCは全店再開、アスクル事案と同じ集団名（内部）
犯行声明の判明を報じた記事。同じ集団がアスクルでも声明を出していたことを伝える。
ASKUL ランサムウェア被害「1.1TB データ窃取」──国際的ハッカー集団の犯行声明と影響（内部）
同じランサムハウスがアスクルで段階的にデータを公開した事案。ニチレイと重なる展開を確認できる。
【編集部後記】
前回のこの欄で、ニチレイから通知を受け取った人は、なぜ自分の情報がそこにあったのか、すぐには分からないかもしれない、と書きました。その情報とみられるものが、今日、公開の場に置かれました。
業務の復旧は速報で大きく伝えられ、情報の公開は、それより静かに報じられます。けれど、後者のほうが、名前を載せられた人にとっては長く残ります。速さは目を引きますが、傷の深さは、あとから分かるものなのかもしれません。
盗まれた情報は、消せません。自分の情報がいまどこにあるのか、そしてどこにあったのかを、一度棚卸ししてみる。その手間を、この事案は勧めているように思います。
【用語解説】
可用性と機密性
情報セキュリティで守るべき代表的な要素。可用性はシステムやデータが必要なときに使える状態を指し、機密性は情報が許可されない相手に渡らない状態を指す。バックアップは主に可用性の回復を支える手段であり、すでに外部へ持ち出された情報の機密性を回復するものではない。
ランサムハウス（RansomHouse）
2021年末ごろから活動が確認されているRaaS型のサイバー犯罪活動。現在は、データ窃取と暗号化、公開の脅迫を組み合わせる二重恐喝や、仮想環境・バックアップを標的とする手口が確認されている。2025年10月のアスクル事案でも、ランサムハウスを名乗る集団が犯行を主張した。
二重脅迫（二重恐喝）
データを暗号化して業務を止める圧力と、盗んだデータを公開すると脅す圧力を組み合わせ、金銭を要求する手口。暗号化への対処ができても、情報流出という脅威が別に残る点に特徴がある。
リークサイト
攻撃者が被害企業名や盗んだとするデータを公開する専用サイト。応じなければ情報を公開すると圧力をかける段階から、実際に公開する段階まで用いられる。本稿では所在を記載しない。
下方修正と特別損失
下方修正は、企業が公表済みの業績見通しを引き下げること。特別損失は、通常の事業活動とは別に一時的に発生した損失を指す。ニチレイはシステム障害対応費用を特別損失として計上する方針を示した。
【参考リンク】
システム障害の発生について（株式会社ニチレイ IR）（外部）
業績への影響は判明次第開示するとしたIRリリース。8月7日の決算での下方修正に至る経緯を確認できる。
プレスリリース2026年（株式会社ニチレイ）（外部）
今回の障害に関する第1報から第5報までが掲載されている公式一覧。当事者がどこまで開示しているかを確認できる。
S&J株式会社（外部）
三輪信雄氏が代表取締役社長を務めるサイバーセキュリティ専業企業。犯行声明とデータ公開を確認した企業として報道で言及されている。
漏えい等の対応とお役立ち資料（個人情報保護委員会）（外部）
漏えい等が生じた際の報告義務と対応手順を説明する公式ページ。ニチレイが報告を行った制度の内容を確認できる。
【参考記事】
ニチレイのサイバー攻撃、ハッカー集団が盗難データ公開 社内情報など（日本経済新聞）（外部）
8月10日のデータ公開を報道。社内総務・人事・経理や取引先とみられる情報が含まれ、身代金や交渉期限への言及は確認されていないと伝える。
ニチレイをサイバー攻撃したハッカー集団が個人情報など20万件以上公開か（テレビ朝日）（外部）
S&Jの確認として、少なくとも20万件以上のファイルが公開され、個人情報も含まれるとみられると報じた記事。
ニチレイ、純利益予想48億円引き下げ システム障害、個人情報流出か（時事通信）（外部）
8月7日の下方修正を報道。純利益予想を252億円から204億円へ引き下げた経緯を伝える。
2026年12月期 第1四半期決算説明資料（株式会社ニチレイ）（外部）
システム障害の影響を、営業利益8億円のマイナス、特別損失10億円、売上最大50億円のマイナスとして示した決算資料の原典。
ニチレイがランサムウェアからバックアップで早期システム再開（IT中小企業診断士 村上知也）（外部）
バックアップは可用性の復元に有効だが、持ち出されたデータの機密性は守れないと整理した解説。可用性と機密性の非対称を理解できる。
From Linear to Complex: An Upgrade in RansomHouse Encryption（Palo Alto Networks Unit 42）（外部）
同集団が暗号化ツールを高度化させ、仮想環境やバックアップ製品を標的にする手口を分析した脅威レポート。復旧の理由を単純化できない根拠。
