Il 13 luglio 2026 Nichirei, colosso della logistica surgelata del Giappone, ha rilevato anomalie sui propri sistemi che hanno rivelato accessi non autorizzati. La risposta immediata — la disconnessione di massa delle reti aziendali per proteggere dati clienti e partner — ha paralizzato circa 140 centri di distribuzione refrigerati e 7.000 mezzi della flotta, interrompendo la catena del freddo che rifornisce circa 5.000 clienti tra fast food, supermercati e centri anziani.
- Nichirei ha rilevato l'attacco il 13 luglio 2026 e ha scollegato i sistemi del gruppo come misura difensiva, bloccando operazioni di magazzino e spedizione in circa 140 centri distributivi refrigerati.
- KFC Giappone — con circa 1.300 ristoranti — ha ridotto menu e orari, sospeso ordini mobile e consegne dal 14 luglio, ripristinando le operazioni regolari solo il 22 luglio con una campagna promozionale "Chicken is back!".
- RansomHouse ha rivendicato l'attacco il 21-22 luglio sul proprio leak site, minacciando la pubblicazione di "dati confidenziali, progetti e documenti"; non ha dichiarato eventuali richieste di riscatto.
- Nichirei ha confermato il furto di dati personali e ha notificato la Personal Information Protection Commission, ma non ha attribuito pubblicamente l'attacco a un attore specifico.
Il meccanismo: quando la sicurezza IT blocca la catena del freddo
L'intervento di Nichirei illustra un trade-off operativo tipico della cybersecurity industriale. La disconnessione dei sistemi — documentata nell'avviso ufficiale come misura per "proteggere dati di clienti e partner commerciali" — ha interrotto la gestione magazzino e le spedizioni di prodotti surgelati. In un settore dove la temperatura è vincolo fisico e la freschezza è scadenza cronometrata, dieci giorni di interruzione non sono recuperabili con semplici accorgimenti.
Il 17 luglio Nichirei ha avviato la ripresa graduale delle operazioni. Secondo la dichiarazione del 22 luglio, tutte le sedi avrebbero dovuto tornare a regime normale entro quella settimana. La tempistica — dal rilevamento alla ripresa quasi completa in nove giorni — suggerisce una capacità di risposta coordinata, ma anche l'assenza di soluzioni di continuità operativa immediate per un'infrastruttura così distribuita.
"L'ecosistema logistico giapponese opera su modelli di consegna iper-efficienti [just-in-time] con inventario tampone minimo. Un congelamento di rete di 48 ore porta rapidamente a scaffali vuoti nei supermercati e a esaurimento scorte nelle principali catene di ristorazione." — John Gallagher, Viakoo, citato da Dark Reading
La rivendicazione RansomHouse e il metodo estorsivo
RansomHouse è emerso come attore di minaccia nel 2021-2022, specializzato in estorsione per dati — data extortion — con o senza cifratura dei sistemi. Il gruppo è stato collegato da ricercatori a operatori allineati a interessi russi, inclusi affiliate di Alphv/BlackCat, LockBit 3.0 e RagnarLocker, anche se non esistono sovrapposizioni infrastrutturali documentate che colleghino RansomHouse a questi gruppi allo stato attuale.
Il messaggio pubblicato sul leak site il 21-22 luglio indirizza esplicitamente "la direzione di Nichirei", accusando il reparto IT di aver "deciso di occultare l'incidente". La formulazione — "stavamo aspettandovi da tempo" — suggerisce una permanenza prolungata nella rete prima della rivelazione pubblica. RansomHouse non ha dichiarato se sia stata avanzata una richiesta di riscatto né quantificato i dati in possesso.
Il 22 luglio Nichirei ha reso noto di aver "implementato misure di sicurezza in collaborazione con un'azienda esterna specializzata" e di proseguire le indagini con il coordinamento delle autorità di polizia. La società ha esplicitamente confermato il furto di dati personali, senza però dettagliarne la portata in termini di individui coinvolti o categorie informative.
L'effetto KFC: quando l'invisibile logistica diventa visibile al consumatore
L'attacco ha reso tangibile un'infrastruttura normalmente invisibile. KFC Giappone, cliente di Nichirei per la distribuzione di pollo fresco e ingredienti refrigerati, ha emesso avvisi il 14 luglio: ingredienti in esaurimento, menu ridotti, orari accorciati, possibili chiusure temporanee. L'azienda ha sospeso ordini tramite app, consegne a domicilio, coupon e acquisti online — canali che rappresentano una quota crescente del fatturato del settore quick service in Giappone.
Il ripristino è avvenuto in dieci giorni, celebrato con la campagna "Chicken is back!". La rapidità di recupero di KFC — rispetto alla tempistica più lunga di Nichirei — indica che la catena dispone di maggiore flessibilità fornitoriale o stock di sicurezza rispetto ad altri operatori del network.
L'impatto ha superato il perimetro di KFC. Ezaki Glico, produttore del biscotto Pocky, ha segnalato ritardi nelle spedizioni di gelati; fonti locali citate da teiss hanno stimato impatto sul ~20% della produzione gelatiera, cifra non verificata indipendentemente. Kura Sushi, catena di sushi su tapis roulant con circa 700 locali, ha riportato ritardi nelle consegne nelle sedi del Giappone occidentale. Supermercati, pasticcerie industriali e mense di centri per anziani hanno subito carenze.
Secondo Collin Hogue-Spears di Black Duck, citato da Dark Reading: "Gli attaccanti hanno compromesso i server di un'azienda, [e] il modello di approvvigionamento del Giappone ha diffuso quella compromissione attraverso l'intera filiera alimentare nazionale".
Il contesto giapponese: ransomware pervasivo, resilienza sottodimensionata
L'incidente inserisce Nichirei in un pattern nazionale. Un sondaggio JIPDEC citato da Dark Reading indica che il 46% delle aziende giapponesi ha subito un attacco ransomware. La National Police Agency ha registrato 226 casi di danni da ransomware nel 2025. RansomHouse stesso aveva precedentemente rivendicato l'attacco al retailer giapponese Askul.
La prevalenza non si traduce in rapidità di recupero. Il modello giust-in-time, ottimizzato per efficienza marginale, opera con buffer minimi che amplificano la vulnerabilità a interruzioni singole. In un settore alimentare dove la shelf-life del prodotto refrigerato è settimana anziché mese, non esiste recupero differito: ciò che non viene spedito entro la finestra termica è perdita strutturale.
Nichirei non ha reso noto se il governo giapponese abbia invocato poteri dell'Active Cyber Defense Act, normativa del 2024 che autorizza interventi preventivi nelle reti private in caso di minaccia critica. Il dossier non specifica tale attivazione.
Cosa fare adesso
Per le organizzazioni con dipendenze da logistica refrigerata e supply chain just-in-time, l'incidente suggerisce quattro priorità:
- Mappare i single point of failure logistici: identificare quali nodi distributivi, se isolati, bloccano fette critiche della propria filiera alimentare o farmaceutica, e quantificare giorni di copertura stock esistenti.
- Verificare la segmentazione OT/IT nei contratti di logistica esterna: comprendere se i provider refrigerati operano con sistemi connessi che, se disconnessi per sicurezza, interrompono tracciabilità temperatura e gestione magazzino.
- Valutare opzioni di sourcing alternativo documentate: l'esperienza di KFC — dieci giorni di riduzione servizio — mostra che la flessibilità fornitoriale non è automatica; contratti con clausole di escalation verso hub secondari riducono la dipendenza da singoli operatori.
- Rivedere i piani di continuità con scenari di interruzione estesa: i test disaster recovery tradizionali spesso ipotizzano ore, non giorni, di indisponibilità; Nichirei ha richiesto oltre una settimana per la ripresa nominale.
Perché questo attacco ridefinisce il perimetro del ransomware critico
La svolta dell'incidente Nichirei non sta nella sofisticazione tecnica — nessuna vulnerabilità zero-day documentata, nessun exploit di sistema di controllo industriale — ma nella dimostrazione che il ransomware su infrastruttura IT di una società di logistica può generare effetti fisici immediati senza mai toccere controller OT. La disconnessione difensiva, scelta per proteggere dati, ha prodotto interruzione operativa equivalente a quella di un attacco diretto alla catena del freddo.
Questo sposta la linea di ciò che costituisce "infrastruttura critica" nel calcolo del rischio ransomware. Non serve compromettere un sistema SCADA per bloccare un paese: basta colpire il nodo logistico che opera con margini di sicurezza sufficientemente ridotti da rendere la difesa informatica indistinguibile dall'attacco alla continuità operativa.
L'incidente rimane in evoluzione. RansomHouse non ha pubblicato dati al momento in cui scriviamo; Nichirei non ha completato la valutazione dell'impatto finanziario; le indagini tecniche sull'accesso iniziale sono in corso. Ciò che è documentato — la paralisi di 140 centri, la visibilità mediatica attraverso menu vuoti, la conferma di furto dati — è sufficiente a segnare questo come caso studio sulle fragilità strutturali delle supply chain iper-ottimizzate.
FAQ
- Nichirei ha pagato il riscatto?
- Nichirei non ha reso pubblica alcuna comunicazione in merito. RansomHouse non ha dichiarato se abbia avanzato richieste di riscatto. Il dossier non contiene evidenze di pagamento o suo rifiuto.
- I dati rubati sono stati pubblicati?
- RansomHouse ha minacciato la pubblicazione di "dati confidenziali, progetti e documenti". Al momento della stesura, il dossier non documenta rilasci effettivi; Dark Reading riferisce che "alcuni dati Nichirei sono stati pubblicati", ma tale claim non è confermato dalle fonti primarie citate nel dossier.
- Quale vulnerabilità ha permesso l'attacco?
- Nichirei non ha divulgato dettagli tecnici sul vettore di accesso iniziale, né è stato emesso advisory CVE. Le indagini proseguono con l'azienda di sicurezza esterna e le forze dell'ordine.
Fonti
- https://www.darkreading.com/cyberattacks-data-breaches/ransomware-attack-japanese-frozen-food-chain
- https://therecord.media/nichirei-japan-food-logistics-cyberattack-recovery
- https://www.teiss.co.uk/news/cyberattack-on-japanese-logistics-giant-nichirei-disrupts-ice-cream-fast-food-and-supermarket-supplies-17846
- https://thecyberexpress.com/nichirei-cyberattack-disrupts-supply-chain/
- https://www.securityweek.com/cyberattack-disrupts-operations-of-japanese-frozen-food-giant-nichirei/
- https://www.theregister.com/security/2026/07/16/cyberattack-threatens-utterly-critical-infrastructure-in-japan-kfc/5272220
- https://www.malaymail.com/news/money/2026/07/15/from-sushi-to-fried-chicken-japan-businesses-feel-chill-from-food-cyberattack/227740
Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.
Fonti
- https://thecyberexpress.com/about-us/
- https://thecyberexpress.com/contact-us/
- https://thecyberexpress.com/editorial-calendar-2024/
- https://thecyberexpress.com/careers/
- https://thecyberexpress.com/the-cyber-express-by-cyble-vulnerability-disclosure-policy/