この記事は 「誰でもわかるセキュリティの話」シリーズ の記事です。
Python歴5年以上、セキュリティにも興味がある変態が書いています。
ランサムウェアに攻撃された企業の末路は、だいたい決まっている。
数ヶ月止まる。売上が壊滅する。信頼を失う。
同じ攻撃者(RansomHouse)にやられた過去のアスクルは、売上が一時95%減少し、旧システムの破棄と3ヶ月半の復旧を強いられた。
2026年7月13日、冷凍食品・低温物流最大手のニチレイが、同じRansomHouseに攻撃された。
それなのに、約10日で全面復旧した。
先に断っておくこと
先に断っておくと、この記事は「ニチレイは完璧だった」という話ではない。
侵入経路や具体的な攻撃手法は、ニチレイ公式からは今も非公表のままだ。
復旧の技術的な理由についても、公式の詳細発表があるわけではなく、外部の分析による推測が含まれる。
それを踏まえた上で、なぜここまで早く戻せたのかを追ってみる。
止まったのは、ニチレイだけじゃなかった
ニチレイは「自社が止まった」で済む規模の会社じゃない。
年間約5,000社の低温物流を受託する、国内最大のコールドチェーンのハブだ。
システムが止まった瞬間、影響は業種の壁を越えて広がった。
日本ケンタッキー・フライド・チキンは食材調達が滞った。
イオンなどのスーパーでは冷凍・冷蔵食品が棚から消えた。
くら寿司でも食材の配送が遅れ、自治体の学校給食までメニュー変更を強いられた。
物流の中核が1社止まっただけで、日常のあちこちに穴が空く。これが今の社会の構造だ。
何をされたのか
RansomHouseはシステムを暗号化して業務を止めるだけでなく、盗んだデータを公開すると脅す「二重恐喝」を得意とする集団だ。
ニチレイの内部データを暗号化して業務を停止させ、復旧と引き換えに身代金を要求してきた。
ニチレイは被害拡大を止めるため、グループ全体のネットワークを物理的・論理的に即座に遮断した。
迷わず止める。この初動の速さが、最初の分岐点だったはずだ。
なぜ、そんなに早く戻せたのか
ニチレイはバックアップデータからのシステム復旧に成功したと報じられている。
「バックアップがあったから」で終わらせたくない。
ランサムウェア攻撃を受けた企業の多くは、実はバックアップを持っている。それでも復旧できずに何ヶ月も止まる。
理由は単純だ。攻撃者は本体を暗号化する前に、まずバックアップを探して壊しにいく。バックアップさえ潰しておけば、身代金を払わせる圧力が強くなるからだ。
だから、「バックアップの有無」より「バックアップがどこにあったか」の方が、たぶん本質だ。
エアギャップという発想
外部の分析ブログでは、今回の早期復旧の技術要素として「エアギャップ・バックアップ」の存在が指摘されている。これはニチレイの公式発表ではなく、一つの見立てである点は先に断っておく。
エアギャップとは、文字通り「空気の隙間」。
ネットワークから物理的・論理的に切り離された場所にデータを置く発想だ。
普通のバックアップは、本番システムと同じネットワークの中にある。
攻撃者がネットワークに侵入した時点で、道連れで一緒に暗号化されてしまう。
エアギャップ・バックアップは、そもそも攻撃者がたどり着けない場所にデータを退避させておく。
さらに「世代管理」も重要な要素として挙げられている。
バックアップが1世代しかなければ、そのバックアップ自体がすでに汚染された状態を保存してしまっている可能性がある。
複数世代残しておくことで、攻撃を受ける前の、確実にきれいな状態まで遡って戻せる。
同じ発想は、名古屋港統一ターミナルシステムがランサムウェアに感染した際の復旧でも見られたと指摘されている。
「バックアップを取る」と「復旧に使えるバックアップを取る」は、似ているようでまったく別の話だ。
それでも、終わった話じゃない
可用性の話と、機密性の話は別物だ。
バックアップからの復元は、止まったシステムを動かす「可用性の回復」には非常に有効だ。今回もそれが効いたと見られる。
でもそれは、すでに外部に持ち出されたデータの漏洩そのものを防ぐことはできない。
RansomHouseは証拠データの保有を主張している。
ただしこれはあくまで攻撃者側の一方的な主張であり、ニチレイがこれを認めたわけではない。実際の漏洩の有無・範囲は、今後の公式調査を待つ必要がある。
まとめ
- ニチレイは2026年7月13日にランサムウェア攻撃を受け、約10日で全面復旧したと報じられている
- 同じ攻撃者にやられた過去の事例（アスクル）は復旧に3ヶ月半を要した
- 早期復旧の技術的な柱として、エアギャップ・世代管理されたバックアップの存在が外部分析で指摘されている（ニチレイ公式発表ではない点に注意）
- バックアップは可用性を守れても、データ漏洩そのものは防げない
- 侵入経路や攻撃手法の詳細は、今も非公表のまま
「バックアップを取っているから大丈夫」は、たぶんそういう意味じゃない。
攻撃者に破壊されない場所に、世代を残して置いてあるかどうかが、明暗を分けていたように見える。
「誰でもわかるセキュリティの話」 シリーズでは、
セキュリティの仕組みを言語化していきます。
👉 ストックをフォローしておくと次の記事を見逃しません！