目次6 章
ニチレイがサイバー攻撃を受け、ケンタッキーのチキンが店頭から消えた――今日のニュース速報です。でも「私はニチレイの株なんて持ってないし」と閉じるのは早い。実はこの一件、冷凍食品とは縁遠いと思っていたあなたの持ち株にも、じわじわ響いてくる話なのです。なぜなら、サプライチェーンは目に見えないパイプでつながっているから。今日はその連鎖を、具体的にたどってみます。
ケンタッキーのチキンが消えた――ニチレイで何が起きたのか
ことの始まりは2026年7月15日。冷凍食品最大手のニチレイが、サイバー攻撃によるシステム障害を公表しました。具体的には、なんらかのマルウェアが同社の基幹システムに侵入し、受発注や在庫管理、物流の指示がストップ。ケンタッキーフライドチキンや大手コンビニなど、取引先への食材配送に遅れや欠品が広がっています。
ニチレイは「17日から順次、業務を再開する」としていますが、完全復旧のめどは立っていません。攻撃の手口や侵入経路、データ流出の有無も、現時点では不明です。つまり、いま分かっている被害は氷山の一角に過ぎない可能性がある。これは単なる「冷凍食品のピンチ」ではありません。
ここで押さえておきたいのは、ニチレイが冷凍食品業界でどれだけ「空気」のような存在か、です。一般家庭向けの冷凍食品だけでなく、外食チェーンやコンビニの調理済み食材、給食の大量調理用食材まで、その物流網は日本の食のインフラ。この「見えないパイプ」が詰まった。だから、ケンタッキーのチキンが消えたのです。
たとえれば「国道のトンネル崩落」――見えないパイプの詰まり方
この騒動を理解するのにぴったりなたとえがあります。ニチレイの物流システムは、日本の食を支える「国道」のようなもの。普段は気にも留めないけれど、あるトンネルが突然ふさがったら――村一つが孤立するように、多くの飲食店や小売りの現場で「モノが来ない」状態が起きる。今回のシステム障害は、まさにそのトンネル崩落です。
しかも怖いのは「う回路」がすぐに見つからないこと。冷凍食品の保管・配送には専用の設備とノウハウが必要で、競合他社が急に肩代わりできる量には限りがあります。つまり、ニチレイのパイプが詰まると、下流にいる企業は在庫が尽きるまで耐えるしかない。この構造が、株価に波及するメカニズムを生みます。
この流れのポイントは、攻撃を受けたのがニチレイ一社でも、「業績が悪くなりそうだ」と連想された企業の株価が連鎖的に動いてしまう点です。しかも、市場は往々にして、不確実性を過剰に織り込む。つまり、実際の被害額より、投資家の不安が増幅されることで、株価の振れ幅が大きくなることがあるのです。
ハッキングされた会社は何日で復旧し、いくら失うのか
ニチレイ自身の損害を考えてみます。まず、システムが止まっている間は、出荷できない商品の分だけ売上が吹き飛びます。さらに、復旧のための技術者や機器のコスト、原因調査の費用、取引先への補償交渉も発生するでしょう。公表された情報から試算すると、1日あたりの出荷停止による機会損失は、冷凍食品の売上規模から見て数十億円単位に上る可能性があります。
復旧までの日数がカギです。過去の国内製造業の事例を振り返ると、大規模なランサムウェア攻撃などの場合、部分的な業務再開までに1〜2週間、完全復旧には1か月以上かかることも珍しくありません。ニチレイは17日から順次再開するとしていますが、攻撃前の状態にいつ戻るか未定――ということは、保守的に見積もって2週間以上のダウンタイムを想定しておく必要がありそうです。
ここで投資家が気にするのは「最終的な損失額は、年間の利益の何％か」という一点です。仮に20日間の出荷停止で売上高の5%が消し飛んだら、営業利益の押し下げ幅は単純計算で数十％に達するケースもあります。今回の騒動が四半期決算に与える影響は決して小さくなく、ニチレイの株価は当面、復旧の進捗と損失額の開示を見ながら乱高下する展開が予想されます。
サプライチェーンの連鎖――あなたの持ち株にも影響する理由
さて、ここからが本題です。「自分はニチレイの株なんて持ってない」というあなたにも関係がある話。なぜなら、今回のケースでは、ニチレイから食材を調達しているケンタッキーフライドチキンやコンビニ各社の業績に、跳ね返りが避けられないからです。そして、それらの企業と取引のある包装資材メーカーや物流会社まで含めると、影響はかなり広範囲に及びます。
たとえばケンタッキー。日本法人の店舗でチキンが品切れになれば、当然売上は減ります。さらに、欠品が長引けば「あの店はいつ行ってもチキンがない」というイメージがつき、客足そのものが遠のくリスクもある。こうしたブランド毀損は、数字に表れるのが遅い分、市場で過小評価されがちです。
しかも、この手のサプライチェーン寸断は、思わぬところに飛び火します。たとえば、ケンタッキーが広告を打っていたタイミングで品切れが起きれば、広告費が丸損になる。あるいは、コンビニの弁当や総菜に使う冷凍食材が届かず、棚がスカスカになったら、来店客数全体が落ち込む。この連鎖は、一つのパイプ詰まりが、流域全体の経済を細らせる図式そのものです。
過去の大量サイバー攻撃と株価のリアクション――ホンダ、JAL、そして今回は？
こうしたサプライチェーン攻撃のインパクトを考えるとき、参考になる過去事例があります。記憶に新しいのは2020年、ホンダがランサムウェア攻撃を受け、世界の工場が一時停止したケース。あのときも、ホンダ本体だけでなく、系列部品メーカーの株価まで連れ安しました。直接攻撃を受けたわけではないのに、です。
もう一つ、2023年末に起きたJALのシステム障害も見逃せません。こちらは純粋なサイバー攻撃とは少し違うトラブルでしたが、大規模なフライト欠航により、旅行会社や空港関連のサービス業まで含めて株価が軟調になりました。共通するのは「物理的な被害がなくても、事業が止まれば企業価値は減る」という冷徹な事実です。
今回のニチレイのケースは、食品インフラという生活必需の領域で起きた点が、これまでと異なります。過去事例から学べるのは、市場は第一報で過剰に反応し、復旧のめどが見え始めると急反発し、最終的な損失額が公表された段階で改めて売られる――という三段活用をたどりがちだということ。その変動パターンを頭に入れておけば、感情的な売買に巻き込まれずに済むでしょう。
個人投資家が次に備えて確認すべき「セキュリティ開示」の3つのポイント
今回のようなニュースを「対岸の火事」で終わらせないために、普段からチェックできることがあります。保有銘柄の有価証券報告書や決算説明資料には、事業等のリスクとして「情報セキュリティ」に関する記載が必ずあります。ここを読むときのポイントは三つです。
まず「具体的な対策を書いているか」。単に「管理体制を強化しています」だけの抽象的な記述では心もとない。定期的な社員教育や、侵入を想定した訓練の有無など、踏み込んだ内容かどうかを見ます。次に「過去にインシデントがあった場合、それを隠さず開示しているか」。隠ぺい体質の会社は、大きな事故のときにも後手に回る傾向があるからです。
そして最も重要なのが「サプライチェーンの依存度」。自社が特定の取引先に大きく依存していないか、あるいは逆に、自社が多くの顧客にとって代えの利かない存在になっていないか――その集中度合いが、サイバー攻撃の「伝染力」を決めます。今回のケースで言えば、ニチレイの物流網にどっぷり依存していた企業ほど、もろに影響を受けました。この視点は、サイバー攻撃だけでなく、自然災害や工場火災など、あらゆる事業リスクに応用が効く、いわば投資家の基礎体力です。
次に同じようなニュースを見たら、まず「この会社のパイプが詰まると、誰が困るのか」を想像してみてください。その先に連なる企業の名前に、あなたの保有銘柄が含まれているかどうか。それが、この騒動を通じて身につけてほしい最も実戦的なチェックポイントです。
