ニチレイも事業停止 ランサム復旧「3日」「50日」「73日」の分岐点 医療・港湾・物流のサイバー攻撃に学ぶ

　2026年7月13日、国内の低温物流および食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。これにより同社グループのみならず、委託元である小売や外食、学校給食など広範な食品サプライチェーンを混乱させる深刻な事態へと発展している。 　同社は7月17日より一部制限付きで業務の順次再開を発表したものの、全拠点での通常稼働という完全な正常化に向けた「復旧プロセス」は今なお現在進行形で続いている。 　7月17日時点で同社へのサイバー攻撃がランサムウェアによるものかどうかは明らかになっていないが、侵入検知直後に「被害拡大を防ぐためにシステムやネットワークを自発的に遮断し、結果として事業停止に追い込まれる」という構図やサイバー攻撃被害による社会的なインパクトは、他企業のランサムウェア感染被害と共通している。 　サイバー攻撃を巡っては、一度攻撃者に侵害されると、業種や業態にかかわらずシステム遮断や事業停止は免れない。ニチレイに限らず、大企業のサイバー攻撃被害が相次ぐ中、「攻撃者の侵入阻止」のみではなく「復旧プロセス」の在り方を再設計・再点検すべきフェーズに入っている。 　そこで本稿では、＠IT編集部が個別に報じてきた3つのランサムウェア被害事例（大阪急性期・総合医療センター／名古屋港コンテナターミナル／総合物流企業 関通）の復旧プロセスにフォーカス。3組織の復旧スピードを規定した「分岐点」を整理するとともに、復旧プロセスの在り方をまとめる。

　3つの被害事例を振り返ると、異なる業界・業種でありながら、侵入の起点となった技術的要因は共通している。「ネットワーク境界における脆弱（ぜいじゃく）性の放置」と「信頼された接続口の悪用」だ。 ○大阪急性期・総合医療センター：不要な常時接続と閉域網への過信 　同センターで侵害の起点となったのは、給食事業者との間で本来は不要であったRDP（リモートデスクトッププロトコル）を常時接続していたことだった。給食事業者が外部ベンダーにリモート管理を委託していたVPN（仮想プライベートネットワーク）機器の脆弱性が放置されており、まず給食事業者が乗っ取られた。そこを踏み台にして、同センター内の他サーバに侵害が広がった。 　「インターネットに直接つながっていない閉域網だから安全だ」という過信が、ソフトウェアサプライチェーンを介した侵入を許す結果となった。 ○名古屋港コンテナターミナル：認証とアクセス制限の不備 　名古屋港統一ターミナルシステム（NUTS）のランサムウェア感染においては、緊急時対応のために接続元IPアドレスを制限せず、かつ多要素認証（MFA）を導入していなかった「保守用VPN」が侵入経路になった可能性が高いとされている。 　閉域網内にある仮想化基盤のハイパーバイザーに対してセキュリティパッチ適用が滞っていたことも、被害拡大の一因となった。 ○関通：VPN機器の脆弱性を突いた「Akira」の侵入 　総合物流企業の関通においても、VPN機器の脆弱性を突かれてネットワーク内部への侵入を許し、事業の核心であるWMS（倉庫管理システム）などのサーバがランサムウェア「Akira」によって暗号化された。