一部アフィリエイトプログラムによる収益を得ています。
- ニチレイは2026年7月13日にシステム障害を検知し、15日にサイバー攻撃だったと公表
- 冷蔵倉庫の入出庫・冷凍食品の出荷が止まり、KFCやくら寿司、イオンなどで欠品・配送遅延が発生
- 被害サーバーの一部に個人情報が保管されており、漏えいの可能性が個人情報保護委員会に報告された
- 個人にできる最重要対策は「OS・アプリの更新」「パスワードの使い回しをやめる＋2段階認証」「不審なリンクを踏まない」の3つ
ニチレイへのサイバー攻撃で何が起きたのか
まずは今回のニュースの概要を整理します。冷凍食品・低温物流の大手であるニチレイグループが、不正アクセスを伴うサイバー攻撃を受け、社会インフラともいえる「食」の物流が一時的に止まる事態となりました。
時系列で見る経緯
| 日付 | できごと |
|---|---|
| 2026年7月13日 午前6時50分ごろ | グループのシステム障害を検知。緊急対策本部を設置し、第1報を公表 |
| 2026年7月14日 | KFCなど取引先が商品の欠品・営業への影響を公表しはじめる |
| 2026年7月15日 | 第2報で「サーバーがサイバー攻撃を受けたことを確認」と公表 |
| 2026年7月17日〜 | 安全対策を講じたうえで、冷蔵倉庫の入出庫・冷凍食品の出荷業務を順次再開する予定 |
影響を受けた業務と取引先
影響が及んだのは、冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務です。物流が止まったことで、次のような取引先で欠品や配送遅延が発生しました。
- 日本ケンタッキー・フライド・チキン（食材配送の遅延で一部店舗が営業時間短縮・品切れ）
- 江崎グリコ（アイスクリームの出荷作業に影響）
- くら寿司
- イオン、ドン・キホーテ（冷凍食品を中心に欠品）
- 井村屋グループ、テーブルマーク（食品メーカーの出荷業務に影響）
- コープデリ、ヨークベニマル、551蓬莱 ほか
ニチレイロジグループの顧客数は約5,000社にのぼるとされ、1社への攻撃がサプライチェーン全体に波及することの怖さが浮き彫りになりました。
ニチレイは当初「情報流出の事実は確認されていない」としていましたが、その後、被害を受けたサーバーの一部に個人情報が保管されていたことが判明し、漏えいの可能性がある事案として個人情報保護委員会へ報告しました。ランサムウェアが関与したかどうかを含む攻撃の詳細は、被害拡大を防ぐため開示を控えるとしており、2026年7月16日時点で調査中です。
「企業の話」ではない — スマホが最も身近な入口
今回のような大規模なサイバー攻撃を見ると「セキュリティは会社の仕事」と感じがちです。しかし攻撃者にとって、対策が甘くて数が多い個人のスマホは格好の標的です。実際に起きている個人向けの攻撃には、次のようなものがあります。
- 宅配便や銀行、通信キャリアをかたる偽SMS（スミッシング）で、偽サイトへ誘導
- 流出したメールアドレスとパスワードを使い回し先に総当たりする「パスワードリスト攻撃」
- 公式ストア外で配布される不正アプリによる情報の抜き取り
- 暗号化されていないフリーWi-Fiでの通信の盗み見
ニチレイのような事案でも、最終的に狙われるのは「そこに保管された個人情報」です。自分の情報が流出したときに被害を最小限にとどめるためにも、スマホ側の守りを固めておくことが重要になります。
個人がスマホでできるサイバー攻撃対策7つ
ここからは、専門知識がなくても今日から実践できる対策を、効果の高い順に7つ紹介します。まずは1〜3を優先して設定するだけでも、被害に遭うリスクを大きく下げられます。
1. OSとアプリを常に最新に保つ
サイバー攻撃の多くは、古いソフトウェアに残った「脆弱性（セキュリティの穴）」を突いてきます。iPhoneもAndroidも、OSとアプリのアップデートには、この穴をふさぐ修正が含まれています。
設定から「自動アップデート」をオンにしておけば、更新のたびに手動で対応する必要がありません。「あとで」を押し続けているアップデートがあれば、今すぐ適用しましょう。
2. パスワードの使い回しをやめ、2段階認証を有効にする
同じパスワードを複数のサービスで使い回していると、1か所の流出がすべてのアカウント乗っ取りにつながります。サービスごとに固有の複雑なパスワードを設定するのが基本です。
とはいえ全部を覚えるのは不可能なので、パスワード管理アプリに任せましょう。iPhoneの「パスワード」アプリやGoogleのパスワードマネージャー、Bitwardenなどを使えば、安全なパスワードの生成から保存までを自動でやってくれます。
そのうえで、銀行・キャリア・SNS・メールなど重要なアカウントには必ず2段階認証を設定してください。万が一パスワードが漏れても、乗っ取りを食い止める最後の砦になります。
3. 不審なSMS・メールのリンクは踏まない
「お荷物のお届けにあがりましたが不在でした」「未払い料金があります」といったSMSやメールは、偽サイトへ誘導するための典型的な手口です。本文にあなたの名前が書かれていても信用してはいけません。
心当たりのある通知でも、メール内のリンクは踏まず、必ず公式アプリやブックマークからアクセスして確認する習慣をつけましょう。少しでも怪しいと感じたら、その場で操作を止めるのが正解です。
4. アプリは公式ストアからのみインストールする
App StoreやGoogle Playの外で配布されるアプリ（いわゆる野良アプリ）には、情報を抜き取る不正なものが紛れています。Androidでは「提供元不明のアプリのインストール」は原則オフにしておきましょう。
公式ストアのアプリでも、インストール前にレビューや開発元、要求される権限を確認すると安心です。
5. アプリの権限（アクセス許可）を見直す
ライトアプリなのに連絡先や位置情報を常に要求してくる——そんなアプリは情報収集が目的かもしれません。設定画面から各アプリの権限を確認し、機能に不要な許可はオフにしましょう。
特に「位置情報」「連絡先」「マイク」「カメラ」は、本当に必要なアプリだけに絞るのがおすすめです。
6. フリーWi-Fiでは重要な操作をしない
暗号化されていない無料Wi-Fiは、通信内容を第三者に盗み見られるリスクがあります。ネット banking やクレジットカード情報の入力など、重要な操作は避けましょう。
外出先で安全に使いたい場合は、キャリアのモバイル回線を使うか、通信を暗号化するVPNの利用を検討してください。
7. 定期的にバックアップを取る
ランサムウェア（データを人質に金銭を要求する攻撃）や端末の紛失・故障に備え、写真や連絡先などの大切なデータは定期的にバックアップしておきましょう。iPhoneはiCloud、AndroidはGoogleアカウントで自動バックアップが設定できます。
万が一のときも、バックアップさえあれば金銭を払わずにデータを復元できます。
スミッシングや電話詐欺は、スマホ操作に不慣れな家族が特に狙われやすい手口です。「知らない番号やSMSのリンクは開かない」「お金の話が出たら一度切って自分からかけ直す」という2点だけでも伝えておくと、被害を未然に防げます。
よくある質問
2026年7月16日時点では、ニチレイは「被害サーバーの一部に個人情報が保管されていた」ため漏えいの可能性がある事案として個人情報保護委員会に報告しています。実際に流出したかどうかは調査中です。心当たりのあるサービスのパスワード変更と2段階認証の設定を、念のため今のうちに済ませておくと安心です。
iPhoneは仕組み上マルウェアに感染しにくいのは事実ですが、フィッシング詐欺やパスワードの使い回しによる乗っ取りは機種を問わず起こります。OSの更新・2段階認証・不審なリンクを踏まないといった対策は、iPhoneでも必ず必要です。
Androidでは、公式ストア外のアプリを使う人や家族の端末を守りたい場合に、信頼できるセキュリティアプリの導入が有効です。iPhoneは仕様上ウイルススキャン型のアプリの効果が限定的なため、まずはこの記事の基本対策を徹底するほうが効果的です。
リンクを開かず、そのまま削除してください。開いてしまった場合でも、情報を入力していなければ多くはすぐに被害にはつながりません。もしID・パスワードやカード情報を入力してしまったら、ただちに該当サービスのパスワードを変更し、カード会社へ連絡しましょう。
関連記事
スマホのセキュリティやトラブル対策について、あわせて読みたい記事はこちらです。
OSのサポートが切れた古いスマホは、セキュリティ更新が届かず攻撃を受けやすくなります。買い替えを検討中なら、ドコモ品質を格安で使えるahamoのiPhoneキャンペーンもチェックしてみてください。
