トップ ＞ テクノロジー

コドモン全停止、保護者アプリと職員画面が約14時間使えず 漏えいは未確認

内容

コドモンは、10月21日に公表されたPHPの重大な脆弱性に備えて、修正版が出る前に予防的に全サービスを止めました。停止を決めた当時の経営判断を伝える報道が、改めて関心を集めています。この記事では、何がどれだけの時間止まり、どのような被害が確認されているかを整理します。

どんな脆弱性だったのか

PHPの開発チームは10月21日の未明（日本時間）、重大な脆弱性が2件あることと、修正版を同日夜に出す予定であることを発表しました。この脆弱性は「PHP2Shell」と呼ばれています。深刻度は10点満点中9.2で、最も重い「緊急」に分類されていました。修正版が出る前に、原因の箇所や直し方とされる情報がSNSなどで広まりました。そのため、修正を待たずに攻撃される恐れが出ていました。

止まったサービスと時間

停止したのは、保護者アプリを含む全サービスです。21日午後1時ごろから順に止まり、時刻は次のとおりです。

• 保護者向けサービス：午後1時46分に停止
• 保育施設などの職員用管理画面：午後2時2分に停止
• 最後のサービス：午後2時49分に停止

職員用管理画面などが再開したのは、22日午前3時22分です。保護者向けサービスが止まってから、およそ14時間後でした。同社は、施設での利用が増える午前7時より前の再開を目標にしており、目標とした午前6時より約2時間半早く戻りました。

同社は停止の際に、ほかの案も検討していました。一部のサービスだけを止める案、お迎えの時間まで動かし続ける案、監視を強めて攻撃を見つけたときに止める案です。しかし、いずれも危険を十分に下げられないとして見送りました。そのため、平日の昼から夕方のお迎えの時間帯にかけて、全サービスが使えない状態になりました。停止したとき、同社は保育関係者向けのオンラインイベントを開いている最中でした。イベントにどのような影響が出たのかは、現時点で明らかになっていません。

確認されている被害

同社によると、この件が原因の不正アクセスや情報漏えいは確認されていません。停止中に保育施設や保護者の側で、具体的にどのような支障が出たのかは、現時点で明らかになっていません。再開後の22日朝の利用が集中する時間帯は、大きな問題なく乗り切ったとしています。

現在の状況

一部の機能を除くほかのサービスも、22日中に順に再開しました。再開が遅れた機能の内容と、その後の再開状況は、現時点で明らかになっていません。

注目ポイント

このサービスは、保育施設の職員と保護者の両方が毎日使うものです。そのため、平日の日中に止めた判断がどれほど重かったかに関心が集まっています。止めたことで、子どもの情報が漏れる危険は避けられました。一方で、お迎えの時間帯をまたいで使えない時間が生じました。この2つをどう比べるかが、多くの人の注目点になっています。同じ脆弱性では、自治体のサイトでも一時停止が続いていると報じられており、影響の広さにも目が向いています。

参考記事

• PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった　2026年10月30日 12:00
• PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった(ITmedia NEWS)Yahoo!ニュース　2026年10月31日 09:40

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。