2026年10月21日、保育園や幼稚園で使われる連絡アプリ「コドモン」が、保護者アプリを含む全サービスを緊急停止しました。
「明日の欠席連絡はどうするの？」「子どもの情報が漏れたの？」と不安になった保護者もいるのではないでしょうか。
停止の理由は、コドモンが利用するプログラミング言語「PHP」の重大な脆弱性です。21日の公式発表では不正アクセスや情報漏えいは確認されておらず、22日早朝の再開を見込んでいます。現時点で分かっていることと、園への連絡方法を整理します。
コドモンが全サービスを停止した理由はPHPの脆弱性
コドモンは10月21日、利用中のPHPに脆弱性の報告が入る予定で、攻撃対象になりかねない状況だとして全サービスの停止を発表しました。保護者アプリも対象です。
ここで重要なのは、停止したこと自体が攻撃を受けた証拠ではない点です。今回は利用者の情報を守るため、危険性がある段階でサービスを止める予防措置でした。
コドモンの続報では、21日時点で今回の問題に起因する不正アクセスや情報漏えいは確認されていないと説明しています。ただし「確認されていない」は将来にわたる安全の保証ではないため、今後の調査結果も確認する必要があります。
PHP開発チームは20日、深刻度がいずれもCVSS v4.0で9.2となる2件の脆弱性を修正する更新を予告しました。日本時間21日23時の公開予定で、詳しい影響範囲は更新時に公表するとしています。
9.2は10点満点の深刻度評価で「緊急」に相当します。情報が9割流出したという意味ではありません。
コドモンはいつ復旧？22日の登園連絡はどうする？
コドモンは21日の続報で、10月22日木曜日の早朝にサービスを再開できる見込みだと発表しました。ただし具体的な時刻は未確定で、作業状況によって遅れる可能性もあります。
最新情報はコドモン公式の緊急メンテナンス続報で確認できます。
困るのは、毎朝アプリで欠席や遅刻、登園時刻を連絡している家庭です。アプリが使えない場合は、まず通っている園の案内を確認しましょう。
実際に、佐賀県の認定こども園では、登降園時刻を名簿に記入し、遅刻・欠席や園バスの変更は電話で連絡するよう保護者に案内しています。これは一施設の事例で、すべての園に共通するルールではありません。
コドモン側も、施設向けに通知文書や登降園記録簿、出席簿のひな形を公開しています。代替運用の案内はこちらです。
復旧後も、停止中に電話などで伝えた内容をアプリに再入力する必要があるかは園によって異なります。園からの指示を優先してください。
なぜBASEやゲームまで停止？WordPressにも影響する？
今回の問題が大きな話題になったのは、コドモンだけの障害ではなかったためです。
ITmedia NEWSは21日、ネットショップ作成サービス「BASE」、ゲーム「Shadowverse: Worlds Beyond」、レンタルサーバー関連サービスなどで緊急メンテナンスや対応が相次いだと報じました。
保育園の連絡アプリとゲームではまるで関係がなさそうですが、Webサービスの裏側でPHPが使われているという共通点があります。ひとつの基盤技術の問題が、さまざまな業種に広がった形です。
PHPはWordPressにも使われています。ただしWordPressのサイトすべてが同じ条件で危険になるわけではありません。影響はPHPのバージョンやサーバー構成などによって異なります。
サイト運営者はレンタルサーバーの告知を確認し、修正版が提供されたら適用することが重要です。WordPress本体やプラグインの更新だけで、サーバー側のPHPが更新されるとは限りません。
保護者の個人情報は大丈夫？今後確認したいこと
コドモンは園児や保護者の情報を扱うサービスだけに、情報漏えいの有無が最も気になるところです。
21日時点の公式説明は「不正アクセスや情報漏えいは確認されていない」というものです。流出が起きたと決めつけたり、逆に絶対安全だと断言したりするのは適切ではありません。
現段階で、すべての保護者に一律のパスワード変更が必要だという公式案内も確認できません。今後、追加の対策が案内された場合にはその指示に従いましょう。
今回の全サービス停止は日常業務に大きな影響を与えましたが、被害が確認される前に利用を止めた予防措置でもあります。まずは園の代替連絡方法と公式の復旧案内を確認することが大切です。
