肯德基正在逐步恢复向门店送餐。红豆棒等冷冻产品的供应预计也将正常化。 7月17日，Nichirei部分恢复了暂停的配送业务。距离疫情爆发仅过去了4天。想必很多人都觉得“挺快的”。然而，仅仅将这个“速度”与过去的案例进行比较可以吗？当您研究时，您会发现“恢复”一词根据具体情况指代完全不同的事物。
Nichirei Co., Ltd.（总部：东京都中央区；代表董事、总裁兼首席执行官：岛本和典）于 2026 年 7 月 17 日宣布，已逐步恢复受网络攻击影响的运营。冷藏仓库和食品工厂已开始部分运营，但对客户和商业伙伴的订单施加了一些限制。
受影响的区域是Nichirei Logistics Group公司的冷藏仓库装卸业务和Nichirei Foods的冷冻食品运输业务。所有冷藏仓库正在逐步恢复装卸作业，公司计划在下周内恢复所有地点的正常运营。 Nichirei Logistics 集团每年与约 5,000 家公司开展业务，是日本最大的低温物流公司之一。故障发生在7月13日，当天系统就被关闭。 15日，确认服务器遭到网络攻击，由于受影响服务器的一部分存储了个人信息，该公司向个人信息保护委员会报告了该事件可能泄露。网络攻击的原因和范围仍在调查中。
从： 
关于本集团发生系统故障的情况（第3次报告）（株式会社Nichirei）
从： 关于系统故障的发生（对业务绩效的影响）（Nichirei Inc. IR）
【编辑部评论】
自该案件首次报道以来，我们一直在关注该案件。7月13日第一份报告那么，“为什么即使仓库和鸡肉都是安全的，但所有肯德基门店的食品配送都会受到影响？”的结构7月15日后续我们跟踪了信息披露的变化：“没有确认泄漏，但随着调查的进展，更新报告可能的泄漏。”这一次，物流开始移动。这是一个休息。
然而，现在将这一突破视为“决议”还为时过早。现在发生的是复工，而不是案件的结束。这次我们将仔细看看这个差异。
首先我们来看看重新开放的内容。 Nichirei从17日开始部分限制订单。部分稼働是。所有地点正常运营的目标是“下周内”，但这一数字尚未实现。与“17日重新开放”的强势标题相反，事实是事情还没有恢复正常。
在业务合作伙伴方面，一条复苏之路正在开始出现。据报道，经营中餐连锁店日高屋的Hiday Hidaka预计19日能够向门店配送炸鸡等产品，森永乳业则表示预计20日左右恢复冰淇淋等产品的正常供应。所有这些均作为各公司的预测报告，不能作为公司的官方公告予以确认。另一方面，不同公司的恢复时间也不同。如果一家公司的物流停止，影响会以连锁反应的形式蔓延，但恢复情况将是不连续的，具体取决于每家公司的库存和替代方法。这种不对称也是供应链依赖的一个方面。
在说“恢复很快”之前需要检查的事项
现在，回到一开始的问题。 Nichirei 在疫情爆发后四天内部分重启，看起来确实很快。与过去的角川和朝日等大型案例相比，这一点尤其明显。然而，这种比较也有其缺陷。当我们说“复苏”时，每家公司指的是完全不同的事物。
最明显的例子就是朝日集团。朝日公司于 2025 年 9 月 29 日遭受网络攻击，人们常说大约需要两个月的时间才能恢复。然而，在现实中，10 月 2 日，即袭击发生仅三天后，朝日啤酒公司就恢复了所有六家工厂的啤酒生产。我正在做。一些订单和发货在几天内开始，其中涉及一些手工工作。 “大约两个月”的数字并不是简单的停产期。在此期间，朝日继续遏制勒索软件、恢复系统、进行取证调查并加强安全。虽然生产和一些手工运输在几天内恢复，该系统将于12月恢复接受订单和发货，整体物流运营要到2026年2月才能恢复正常。它正在发生。
换句话说，朝日在转移制造方面一点也不慢。这实际上与 Nichirei 的“4 天内部分重新开放”计划没有什么不同。不可能简单地说“Nichirei 更快”。
角川的案子也需要仔细审视。 2024 年 6 月，KADOKAWA/Dwango 遭到勒索软件攻击，其大量虚拟机被加密并无法使用。为了恢复，必须逐一检查每台被阻塞的服务器，抢救完整的数据，并使用这些数据在安全的环境中重建系统。 Niconico Douga 的服务于 8 月 5 日恢复，即袭击发生大约两个月后。这里我想指出的是，角川的恢复花了很长时间，因为有必要安全地重新创建加密环境。这可能是由于损坏的深度造成的。
如果将它们排列起来，它将如下表所示。但请注意，每家公司对“恢复”的定义并不相同。
| 事件 | 发生时间 | 攻击的性质 | 恢复业务/制造 | 调查和全面正常化 |
|---|---|---|---|---|
| 日礼 | 2026年7月13日 | 网络攻击（加密状态未公开/系统主动关闭） | 发生后 4 天部分重启 | 目标是在下周内让所有地点正常运营。原因和泄漏调查现已开始。 |
| 朝日GHD | 2025年9月29日 | 勒索软件（Qilin 声称负责/确认加密） | 所有六家工厂将在三天内恢复生产，部分发货将在几天内恢复。 | 该系统的订单将于大约两个月后的 12 月收到并发货，整体物流将于次年 2 月恢复正常。此后，泄漏数量已更新。 |
| 阿斯库尔 | 2025年10月19日 | 勒索软件 | 部分网络订单将于24天左右恢复（11月12日） | 服务将分阶段恢复，但截至 2026 年 5 月仍存在一些限制 |
| 角川 | 2024年6月8日 | 勒索软件（BlackSuit 声称负责/加密虚拟机） | Nico Nico动画将于约2个月后重启（8月5日） | 每项服务将在不同日期分阶段恢复。 |
如果您仅查看表中的“恢复运营/制造”一栏，您可以看到至少旭化成和 Nichirei 在几天内开始转移其部分制造和运营。另一方面，Askul 和 KADOKAWA 花了更长的时间才恢复主要服务。项目启动的速度因情况而异，不能统一表述。所有这些公司的共同点是，即使在开始运营后，完整的系统恢复和调查仍持续很长时间。这是解读此案时的一个重要视角。
我仍然无法解释日礼恢复速度如此之快的“原因”。
那么为什么Nichirei的复工进展比较顺利呢？从现在开始，所有这些都是我的猜测，并没有得到证实的事实。。请记住这一点来阅读。
一种可能性是攻击性质不同。勒索软件加密已在 KADOKAWA 和 Asahi 得到证实。安全地重新创建加密环境需要时间。另一方面，Nichirei 承认自己“遭受了网络攻击”，但报告 1 至 3 从未提及勒索软件进行加密。。如果损坏不涉及加密，恢复可以相对较快地进行。然而，这并不意味着没有加密。只是没有公开而已。
初始速度可能也有一定关系。事发当天，Nichirei 成立了应急指挥部，并立即关闭了系统。一般来说，尽早关闭将有助于防止损害横向蔓延。在TBS的一篇报道中，一位专家指出“Asahi和Askul的教训得到了吗？”但是，横向扩展是否真正被阻止以及备份是否安全尚未公开。没有足够的证据表明“我反应很快是因为我的初步反应良好。”这是诚实的事实。
总之，从目前的公开信息还无法判断Nichirei的运营恢复较快的原因。我们目前正在调查攻击方法、是否加密以及入侵路线是否已公开。现在确定速度的原因还为时过早。
商业回报。然而，真相尚未公开。
这是最重要的一点。不可能说“我感到安全，因为我的工作已经回来了。”
讽刺的是，最好的例子是 Asahi 在 7 月 17 日提供的。这一天，朝日公布了多起可能泄露个人信息的案例。由约 1,914,000 上调至约 2,289,000我就是这么做的。这是由于添加了约 378,000 条有关业务合作伙伴高管和员工的新信息。袭击发生已经过去九个多月了，损失的整体情况仍在不断更新。
当考虑 Nichirei 目前的位置时，这一事实具有重要意义。尽管旭化成在几天之内就恢复了生产，但系统的恢复却花了几个月的时间，而对信息泄露事件的调查则持续了更长的时间。和Nichirei 也刚刚开始其漫长的下半场。我们已完成向个人信息保护委员会的报告，目前正在调查是否存在泄露情况。即使下周恢复运营，调查也可能持续数月。
攻击原因、入侵路线、攻击者，甚至是否是勒索软件，都尚未公开或仍在调查中。现在，物流已经开始向前推进，此案将以“结案”的形式出现在公众面前。但，最重要的问题——发生了什么——正在调查中，但答案尚未公开。在第二份报告中，我写道“最初的公告可能会更新”，但朝日当天的向上修正表明这绝不是别人的问题。
木原内阁官房长官在回应日礼网络攻击事件时也表示，“政府将努力了解网络空间的情况。”我认为，内阁官房长官提到一家公司的物流问题这一事实表明，这一事件不仅仅是个别公司的问题。
有一点与第一份报告一致。您公司的数据并不是您需要保护的唯一内容。当您的业务合作伙伴停止工作时对您的公司的影响，以及当您的公司停止工作时对您的业务合作伙伴的影响。两个方向都有必要做好准备。现在物流开始向前发展，我想牢记这一教训。
[相关文章]
Nichirei 未经授权访问影响所有肯德基门店——冷冻物流系统故障揭示供应链关键点
关于此事的首次报告。从低温物流的结构解释7月13日的故障及其对肯德基的影响。这篇文章是三部曲的起点。
【后续】Nichirei擅自出入扩大对肯德基、仓寿司、井村屋等影响 - 物流将于17日起逐步恢复
第二份报告的后续行动。本文对网络攻击的确认、个人信息泄露的可能性以及影响波及十几家公司的情况进行了报道。
Asahi 攻击暴露 DX 的陷阱 | 2025年上半年勒索软件116起，向角川、丰田等学习对策
这是一篇分析文章，整理了本文中比较的 Asahi 和 KADOKAWA 的攻击方法作为虚拟化基础设施类型的共同点。您可以更深入地了解比较的背景。
Asahi 的 Qilin 勒索软件攻击可能导致约 191 万条个人信息泄露 - 有缺陷的网络分段允许入侵
这起事件就是本文提到的朝日泄密数量（后来更新为228.9万）的由来。即使复工后调查仍在继续的示例。
由于勒索软件感染和持续的网络攻击，Askul 暂停订单和发货
这是良品计画和Loft因物流问题停止线上销售的国内先例。本文的比较表中也提到了这种情况。
[编者后记]
当新闻停止时，它会被大肆报道；而当它开始传播时，它会被视为小故事。这一次，我确信有关 Nichirei 恢复的文章不会像报道失败的文章那样被阅读。
然而，在我写这篇手稿的时候，朝日将泄露风险提高到了228万。袭击发生九个月后，该公司的数据悄然更新。这很可能就是这个案子将来会发生的事情。这次袭击是什么？我的个人信息真的受到保护了吗？答案可能需要几周或几个月的时间。
你还记得小豆棒重新上架那天的这件事吗？
【术语解释】
部分稼働
这是指暂停的运营在有限的范围或数量内重新启动，而不是像往常一样全面运营。 Nichirei 正在部分运营其冷藏仓库和食品工厂，但对订单进行了一些限制，并制定了下周末之前在所有地点正常运营的单独目标。
勒索软件
这是一种加密数据和锁定设备的恶意软件，并要求赎金以换取恢复。近年来，利用泄露被盗数据作为勒索材料的方法变得更加普遍。当涉及加密时，如果没有正常备份，恢复往往需要很长时间。 Nichirei 目前尚未透露是否存在勒索软件或加密。
个人情报保护委员会
它是监督个人信息正确处理的国家行政机构。当发生泄漏或存在泄漏风险时，经营者在某些情况下必须向委员会报告。 Nichirei 将此事报告为“可能的泄密”。
封锁措施
这是指将疑似感染或入侵的系统与网络断开连接的过程，以防止攻击损害蔓延和信息泄露。受此措施影响，冷库装卸、冷冻食品运输暂停。
横向发展（横向运动）
这是指攻击者从最初的单点入侵到通过内部网络传播损害的过程。总的来说，据说越早进行初步关闭，停止这种横向扩张的可能性就越大。
[参考链接]
株式会社Nichirei官方网站（外部）
一家食品集团控股公司，专注于冷冻食品业务和低温物流业务。有关此问题的第一至第三次报道发表在新闻专栏中。
日礼物流集团官方网站（外部）
负责Nichirei低温物流业务的小组。日本最大的低温物流公司之一，处理冷藏仓库储存、装卸、运输和配送，每年与约5,000家公司有业务往来。
朝日集团控股官方网站（外部）
一家大型饮料和食品公司在 2025 年 9 月遭受网络攻击，面临泄露风险的个人信息数量正在分阶段更新。
有关 KADOKAWA 系统故障的信息（外部）
官方页面总结了 2024 年 6 月涉及勒索软件的攻击以及随后的恢复过程。您可以查看虚拟机加密和重建的历史记录。
个人信息保护委员会官方网站（外部）
监督个人信息处理的国家行政机构。包含泄漏的报告系统和指南等。Nichirei 报告了泄漏的可能性。
[参考文章]
关于本集团发生系统故障的情况（第3次报告）（株式会社Nichirei）（外部）
主要信息是本文的核心。该公司已宣布政策，从7月17日起逐步恢复运营，部分运营，目标是在下周内让所有地点正常运营。
Nichirei在系统故障后逐步恢复运营；预计下周全面恢复（ITmedia NEWS）（外部）
17日复工以及迄今为止的历史（封锁措施、攻击确认、个人信息委员会报告）按时间顺序整理。传达全面康复的前景。
Nichirei因系统故障最早将于下周恢复低温物流正常运行（日本经济新闻）（外部）
19 日，Hiday Hidaka 报告了其业务合作伙伴的复苏之路，森永乳业预计供应将在 20 日左右恢复。所有都是每家公司的预测。
关于重新开始生产“Super Dry”等（朝日啤酒）（外部）
初步信息显示，朝日啤酒已于 2025 年 10 月 2 日恢复了全部六家工厂的生产。这表明袭击发生三天后就恢复了生产，支持了不同规模的恢复。
关于个人信息泄露风险的补充通知（朝日集团控股）（外部）
初步信息显示，旭化成于7月17日将泄漏风险上调至约228.9万。这是一个示例，说明即使在工作恢复后，总体损坏情况也如何继续更新。
[相关文章]
Nichirei 未经授权访问影响所有肯德基门店——冷冻物流系统故障揭示供应链关键点（内部）
关于此事的首次报告。从低温物流的结构解释7月13日的故障及其对肯德基的影响。这篇文章是三部曲的起点。
【后续】Nichirei擅自出入扩大对肯德基、仓寿司、井村屋等影响 - 物流将于17日起逐步恢复（内部）
第二份报告的后续行动。本文对网络攻击的确认、个人信息泄露的可能性以及影响波及十几家公司的情况进行了报道。
由于勒索软件感染和持续的网络攻击，Askul 暂停订单和发货（内部）
这是良品计画和Loft因物流问题停止线上销售的国内先例。本文的比较表中也提到了这种情况。