ニチレイのシステムが順次再開し、翌週中には全事業所の通常稼働を目指す。ここまで聞くと、システムが戻ったなら、もう解決したように見える。
でも、システムの再起動と、冷凍食品や冷蔵品がいつもの速さで流れることは別だ。高速道路の通行止めが解除されても、たまった車列はその場で消えない。本題は、ITの復旧が始まったあと、物流の正常化までに何段の階段が残るかである。
サイバー攻撃によるシステム障害が発生していたニチレイは、13日から停止していた冷蔵倉庫の入出庫業務や冷凍食品の出荷業務について、取引先からの受注や発注を一部制限した上で17日から順次再開しました。また、来週中には全ての拠点で通常稼働するよう準備を進め、完全復旧を目指すとしています。
今回の登場人物
- ニチレイ: 冷凍食品と低温物流を手がける企業グループ。商品をつくる側でも、他社の荷物を預かり運ぶ側でもある。
- 低温物流: 冷蔵・冷凍の温度を保って保管・輸送する仕組み。食品を冷たいままつなぐため「コールドチェーン」とも呼ぶ。
- DC: Distribution Centerの略。在庫を保管し、注文に応じて出荷する物流拠点。
- TC: Transfer Centerの略。荷物を長く置くより、行き先別に仕分けして次の便へ渡す中継拠点。
- 3PL: 荷主に代わり、物流会社が保管、輸送、在庫管理などをまとめて担う仕組み。
- 順次再開: 安全を確かめた部分から段階的に動かすこと。「全部が通常通り」の言い換えではない。
何が起きたか
FNNプライムオンラインは7月18日、サイバー攻撃の影響でシステム障害が起きていたニチレイが、物流システムなどを順次再開していると報じた。
障害は7月13日に始まった。ニチレイは個人情報や顧客情報を保護するため、グループのシステムを意図的に切り離した。その影響で、ニチレイロジグループの冷蔵倉庫では入出庫業務、ニチレイフーズでは冷凍食品の出荷に支障が出た。
7月17日の第3報では、システムを順次立ち上げている一方、顧客からの注文や取引には一部制限が残り、倉庫や工場も一部稼働と説明した。目標は、翌週中にすべての事業所で通常稼働することだ。特定の日に一斉復旧すると約束したわけではない。
影響は社内だけにとどまらなかった。TBS NEWS DIGは、一部のケンタッキーフライドチキン店舗で営業時間を短縮し、イオンの一部店舗では冷凍食品の欠品が出たと伝えている。冷蔵倉庫の画面で始まった問題が、町の売り場や営業時間まで届いた。
「再開」はスタート地点である
公式発表の「順次再開」「一部稼働」「翌週中を目指す」は、似ているようで役割が違う。
順次再開は、安全性を確認できたシステムや拠点から動かすこと。一部稼働は、業務の範囲や量に制限が残る状態。そして通常稼働は、注文、入出庫、製造、配送といった仕事を平常時に近い形で回せることだ。
サイバー攻撃のあとに何でも一度に接続すれば、残った危険や不具合を広げる恐れがある。保護のために切り離した以上、戻すときも範囲を区切り、確認しながら進めるのが自然だ。これは公式発表された個々の復旧手順ではなく、段階再開という言葉と物流網の構造から読める一般的な筋道である。
したがって「再開したのに制限がある」は矛盾ではない。駅の改札を一つ開けても、全ホームの混雑が消えたとは言えないのと同じだ。
受注から店頭まで四つの段差がある
ニチレイロジグループは、国内外に約150のグループ拠点を持ち、約5000社の顧客と取引している。中核会社のニチレイ・ロジスティクスネットワークは、約45万トンの冷蔵保管能力、約30のTC、1日約7000台の車両運行規模を示している。
この数字を合わせると、復旧がサーバー一台の話で終わらないことが見える。実際の社内手順は公表されていないため断定できないが、物流の構造上、少なくとも次の段差を考える必要がある。
第一は受注と取引。注文を受けても、在庫の引き当てや納品条件の確認に制限があれば、通常の量は処理できない。
第二は倉庫の入出庫。どの商品がどこに何個あり、賞味期限や温度条件がどうなっているかを確かめ、正しい順序で出す必要がある。倉庫は「置ける巨大な冷蔵庫」ではなく、情報と商品が一致して初めて働く。
第三は仕分けと配送。TCで行き先ごとに荷物を組み替え、車両や運転手、納品時間に合わせる。前の工程が遅れれば、当初の配車計画もそのままでは使えないことがある。
第四は小売店や外食店の棚。物流拠点から出荷できても、移動時間がある。欠品した棚が埋まり、営業時間や発注量が通常に戻るまでには、さらに時間差が生じる。
これは、蛇口をひねれば一本の管から水が出る仕組みではない。いくつもの水門を順に開け、下流であふれないよう量を調整する仕事だ。
冷たい荷物は待たせにくい
低温物流には、常温品より厳しい制約がある。冷凍・冷蔵品は決められた温度帯で保管し、積み替え、届けなければならない。空いた場所にとりあえず置き、明日考える、がやりにくい。
入庫が詰まれば次の荷物を受ける余地に響く。出庫が遅れれば、配送便や納品時間を組み直す必要が出る。工場が一部動いても、倉庫や配送が同じ速度で戻らなければ、商品は店頭まで流れない。
だから低温物流の正常化は、「止まった時間の分だけ後ろへずらす」作業ではない。限られた保管場所、便数、作業人数の中で、たまった仕事と新しい注文を同時にさばく必要がある。高速道路の通行止め解除後に、昨日の車と今日の車が同じ料金所へ来るようなものだ。
情報流出と物流影響は別々に追う
ニチレイは情報保護のためシステムを切り離したと説明している。だが7月17日時点の発表からは、情報流出の有無を確定できない。確認されていないことを「流出した」とも、「絶対に流出していない」とも書けない。
一方、情報流出が確定していなくても、物流への影響はすでに出ている。サイバー攻撃のニュースは個人情報の話だけではない。守るための停止が、受注、倉庫、工場、配送を通じて現物の供給へ波及することがある。
ここで「止めたから失敗」と短絡するのも違う。被害の拡大を防ぐための遮断と、遮断によって事業が止まる痛みは両立する。火災報知器で建物から避難すれば仕事は止まるが、避難しない理由にはならない。大切なのは、止める判断と、事業を戻す準備を別々に評価することだ。
何を見れば正常化が分かるか
これから注目すべきは、「システム復旧」という一語だけではない。
注文や取引の制限が解けたか。倉庫と工場が全拠点で通常稼働になったか。小売・外食で欠品や営業時間への影響が解消したか。そして会社が調査中の攻撃経路や情報への影響をどう説明するか。この四点を追うと、画面の復旧と商流・物流の回復を混ぜずに済む。
翌週中という目標も、「翌週の決まった日に必ずすべて解決する」という保証ではない。目標に対して各段階がどこまで戻ったかを見るための基準だ。
利用する企業の側にも確認作業がある。物流会社から「再開した」と連絡が来ても、注文方法、受付量、納品日が従来と同じとは限らない。代替便や別の商品へ切り替えていた小売店は、その手配をいつ戻すか判断する必要がある。ニチレイ側だけが通常運転になれば終了ではなく、取引先が臨時対応を解き、いつもの発注へ戻れるところまでが商流の回復である。
そのため、翌週に全事業所が通常稼働したという発表が出た場合も、店頭の品ぞろえが同じ日に一斉回復するとは限らない。発表日、出荷日、納品日にはそれぞれ時計がある。復旧ニュースでは、この時間差を一日単位で追うのが役に立つ。
まとめ
ニチレイのシステムが順次再開したことは前進だ。しかし低温物流は、受注、倉庫、工場、仕分け、配送、店頭がつながって初めて動く。システムを立ち上げることと、たまった仕事を解消して平常の流れを取り戻すことは別である。
高校生にも説明できる答えはこうだ。電気が戻っても駅の混雑がすぐ消えないように、システムが戻っても物流の詰まりは段階的にしか解けない。ニュースの「再開」をゴールではなく、正常化へ向けたスタートとして読むことが大切だ。