2026年10月21日、保育園や幼稚園で使われる連絡アプリ「コドモン」が、保護者アプリを含む全サービスを緊急停止しました。
「明日の欠席連絡はどうするの？」「子どもの情報が漏れたの？」と不安になった保護者もいるのではないでしょうか。
停止の理由は、コドモンが利用するプログラミング言語「PHP」の重大な脆弱性です。21日の公式発表では不正アクセスや情報漏えいは確認されておらず、22日早朝の再開を見込んでいます。現時点で分かっていることと、園への連絡方法を整理します。
コドモンが全サービスを停止した理由はPHPの脆弱性
コドモンは10月21日、利用中のPHPに脆弱性の報告が入る予定で、攻撃対象になりかねない状況だとして全サービスの停止を発表しました。保護者アプリも対象です。
ここで重要なのは、停止したこと自体が攻撃を受けた証拠ではない点です。今回は利用者の情報を守るため、危険性がある段階でサービスを止める予防措置でした。
コドモンの続報では、21日時点で今回の問題に起因する不正アクセスや情報漏えいは確認されていないと説明しています。ただし「確認されていない」は将来にわたる安全の保証ではないため、今後の調査結果も確認する必要があります。
PHP開発チームは20日、深刻度がいずれもCVSS v4.0で9.2となる2件の脆弱性を修正する更新を予告しました。日本時間21日23時の公開予定で、詳しい影響範囲は更新時に公表するとしています。
9.2は10点満点の深刻度評価で「緊急」に相当します。情報が9割流出したという意味ではありません。
【10月22日追記】午前3時22分に大部分のサービスが復旧
コドモンは10月22日午前3時22分、「所在確認アラート機能」「コドモンカレッジ」「ホイシル」「コドモンストア」を除くサービスを再開したと発表しました。保護者アプリも通常利用できる状態となっています。
ただし全面復旧ではありません。未登園の子どもを検知して施設に知らせる「所在確認アラート機能」は、22日終日停止します。園側では、この機能に頼らず登園状況を確認する必要があります。コドモンカレッジ、ホイシル、コドモンストアも再開対象外です。
公式発表によれば、今回の問題に起因する不正アクセスや情報漏えいは確認されていません。サービス再開に伴い、施設や保護者がアプリを更新したり、パスワードを変更したりする特別な操作も不要です。
出典：コドモン公式「サービス再開のお知らせ」（2026年10月22日）
復旧後の登園連絡はどうする？
コドモンは当初22日早朝の再開を見込んでいましたが、実際には午前3時22分に大部分のサービスが再開しました。ただし、所在確認アラートなど一部機能は停止が続いています。
最新情報はコドモン公式の緊急メンテナンス続報で確認できます。
困るのは、毎朝アプリで欠席や遅刻、登園時刻を連絡している家庭です。アプリが使えない場合は、まず通っている園の案内を確認しましょう。
実際に、佐賀県の認定こども園では、登降園時刻を名簿に記入し、遅刻・欠席や園バスの変更は電話で連絡するよう保護者に案内しています。これは一施設の事例で、すべての園に共通するルールではありません。
コドモン側も、施設向けに通知文書や登降園記録簿、出席簿のひな形を公開しています。代替運用の案内はこちらです。
復旧後も、停止中に電話などで伝えた内容をアプリに再入力する必要があるかは園によって異なります。園からの指示を優先してください。
なぜBASEやゲームまで停止？WordPressにも影響する？
今回の問題が大きな話題になったのは、コドモンだけの障害ではなかったためです。
ITmedia NEWSは21日、ネットショップ作成サービス「BASE」、ゲーム「Shadowverse: Worlds Beyond」、レンタルサーバー関連サービスなどで緊急メンテナンスや対応が相次いだと報じました。
保育園の連絡アプリとゲームではまるで関係がなさそうですが、Webサービスの裏側でPHPが使われているという共通点があります。ひとつの基盤技術の問題が、さまざまな業種に広がった形です。
PHPはWordPressにも使われています。ただしWordPressのサイトすべてが同じ条件で危険になるわけではありません。影響はPHPのバージョンやサーバー構成などによって異なります。
サイト運営者はレンタルサーバーの告知を確認し、修正版が提供されたら適用することが重要です。WordPress本体やプラグインの更新だけで、サーバー側のPHPが更新されるとは限りません。
保護者の個人情報は大丈夫？今後確認したいこと
コドモンは園児や保護者の情報を扱うサービスだけに、情報漏えいの有無が最も気になるところです。
22日のサービス再開時点でも、公式は「本件に起因する不正アクセスや情報漏えいは確認されていない」と説明しています。流出が起きたと決めつけたり、逆に絶対安全だと断言したりするのは適切ではありません。
コドモンは、施設・保護者ともにアプリ更新やパスワード変更などの特別な操作は不要と明言しています。今後、追加の対策が案内された場合にはその指示に従いましょう。
今回の全サービス停止は日常業務に大きな影響を与えましたが、被害が確認される前に利用を止めた予防措置でもあります。まずは園の代替連絡方法と公式の復旧案内を確認することが大切です。
