Nichirei zählt in Japan zu den großen Akteuren für Tiefkühlkost und Logistik. Das Unternehmen betreibt rund 141 Logistikzentren und Lagerhäuser sowie eine Flotte von etwa 7.000 Kühlfahrzeugen. Der Angriff traf damit nicht nur interne Systeme, sondern wirkte sich direkt auf die Lieferkette aus: Nach Angaben des Unternehmens sind etwa 5.000 Kunden betroffen, darunter Kentucky Fried Chicken.
Nichirei bestätigte inzwischen auch, dass bei dem Angriff personenbezogene Daten entwendet wurden. Medien berichteten zudem, dass ein Teil dieser Daten bereits online veröffentlicht wurde. Weitere Einzelheiten wollte das Unternehmen zunächst nicht nennen. In seinem Update vom 22. Juli erklärte Nichirei, die Untersuchung werde mit Unterstützung einer externen Sicherheitsfirma fortgesetzt; zugleich stimme man das Vorgehen mit Polizei und zuständigen Behörden ab und verzichte deshalb auf die Offenlegung konkreter Details.
Als möglicher Urheber wird RansomHouse genannt. Die laut Experten noch relativ neue Ransomware-Gruppe ist für doppelte Erpressung bekannt. Medienberichten zufolge reklamierte sie den Einbruch in dieser Woche für sich und stellte Daten von Nichirei ins Dark Web. Das Unternehmen selbst bestätigte zwar den Angriff, äußerte sich aber nicht näher zu Ablauf und Ursache.
Der Fall trifft zwei Risiken, die laut einer jährlichen Liste der Information-technology Promotion Agency, einer Einrichtung im japanischen Wirtschaftsministerium METI, derzeit besonders relevant für japanische Unternehmen sind: Ransomware sowie Angriffe auf Lieferketten und Subunternehmer. Cyberrisiken rund um den Einsatz von KI rangierten dort auf Platz drei und tauchten damit erstmals in der Liste auf.
Wie verbreitet Ransomware in Japan ist, zeigen weitere Zahlen aus dem Quelltext: Laut einer Umfrage des Japan Institute for the Promotion of Digital Economy and Community (JIPDEC) wurden 46 Prozent aller japanischen Unternehmen bereits Opfer eines Ransomware-Angriffs. Die National Police Agency (NPA) registrierte 226 Meldungen über Ransomware-Angriffe mit Schäden im Jahr 2025.
Der aktuelle Vorfall erinnert an den Angriff auf den Brauereikonzern Asahi. Dort reklamierte im vergangenen Jahr die Gruppe Qilin die Tat für sich. Nach Unternehmensangaben wurden Daten von rund 1,9 Millionen Menschen offengelegt; außerdem wurden Produktion und Auslieferung so stark beeinträchtigt, dass die Umsätze betroffener Geschäftsbereiche im vierten Quartal 2025 im Jahresvergleich je nach Tochtergesellschaft um 10 bis 30 Prozent sanken. Der Wiederaufbau der Systeme und die Datenwiederherstellung dauerten laut Quelltext bis zu diesem Februar.
John Gallagher, Vizepräsident bei Viakoo, sagte, Nichireis Entscheidung, interne Netzwerke zu trennen, sei eine klassische Reaktion auf aktive Verschlüsselung oder laterale Bewegung über operative Teilnetze. Er verwies darauf, dass Japans Logistik stark auf hoch effiziente Just-in-time-Liefermodelle mit minimalen Pufferbeständen setze. Schon ein Netzstillstand von 48 Stunden könne deshalb schnell zu leeren Regalen und Ausfällen bei großen Lebensmittelketten führen. Unternehmen müssten Wiederanlaufprozesse praktisch einüben; grundlegende Lieferungen würden oft zunächst über manuelle Ausweichverfahren, isolierte Backup-Server oder vom Netz getrennte Terminal-Umgebungen wieder aufgenommen.
Seit dem vergangenen Jahr gilt in Japan nach Verabschiedung des Active Cyber Defense Act zudem eine Meldepflicht für Vorfälle; außerdem kann der Staat bei der Reaktion helfen, indem er von Angreifern genutzte Server abschaltet.