コドモンが全サービス停止、10月22日早朝に再開見込み|PHP脆弱性への予防措置

当ページのリンクには広告が含まれています。
コドモンの全サービス停止に困る保育者と保護者。予防的な緊急メンテナンスを示すイラスト
ノートンストア

「コドモンにログインできない」「保護者アプリが開かない」。2026年10月21日、コドモンは保護者アプリを含む全サービスを順次停止すると案内しました。

理由は、サービスで使用するソフトウェアの重大な脆弱性への対応です。管理画面の案内では、情報とサービスを守るための予防的な措置であり、告知時点で本件に起因する不正アクセスや情報漏えいは確認されていないと説明しています。

【続報】公式Xは、10月22日(木)早朝にサービス再開となる見込みと案内しました。再開の確定時刻は今後発表され、作業状況により遅れる場合もあります。お迎え時間の変更など急ぎの連絡は、施設が案内している電話などの代替手段で伝えてください。

2026年10月21日更新。公式Xの「10月22日(木)早朝サービス再開見込み」の続報を反映しました。初報は同日14:14~14:46保存の公式告知・管理画面・プレスルーム資料を基にしています。以降の復旧状況は、下記の公式案内でご確認ください。

広告・PR
目次

コドモンの緊急メンテナンスで分かっていること

項目公式案内の内容
公表日2026年10月21日(水)
対象保護者アプリを含む、コドモンに関わるすべてのサービス
停止理由利用ソフトウェアの重大な脆弱性に対応するための予防措置。緊急メンテナンス告知ではPHPに言及
停止開始即時・順次停止と案内。正確な開始時刻の記載はなし
再開予定公式Xの続報では10月22日(木)早朝の見込み。確定時刻は未発表で、遅れる可能性も案内
被害の確認管理画面の案内では、本件に起因する不正アクセス・情報漏えいは確認されていない

運営側が全サービスの停止を案内しているため、この告知に該当するアクセス不可については、利用者側のスマートフォンの故障と決めつける必要はありません。まずはサービス側の案内を確認しましょう。

なぜ停止?PHPの脆弱性と予防措置

公式の緊急メンテナンス告知では、コドモンで使用しているPHPに脆弱性の報告が入る予定であり、すでに攻撃対象になりかねない状況を踏まえて停止すると説明しています。

PHPは、Webサービスの裏側で処理を動かすためのプログラミング言語です。例えば、入力された情報を受け取ったり、保存された情報を取り出して画面に表示したりする処理に使われます。

今回は、コドモン側で使用しているPHPの脆弱性への対応です。保護者がスマートフォンにPHPをインストールしたり、PHP自体を更新したりする必要はありません。サービス側の対応と再開の案内を確認してください。

脆弱性とは、ソフトウェアなどにあるセキュリティ上の弱点のことです。

ここで区別したいのは、弱点が見つかったことと、実際に情報が盗まれたことは別の事実だという点です。管理画面では予防的な措置と説明されており、資料保存時点で情報漏えいが発生したとは発表されていません。

コドモン管理画面の公式案内。安全を守るための予防的な全サービス停止であり、本件に起因する不正アクセスや情報漏えいは確認されていないと説明
出典:コドモン管理画面(2026年10月21日14:14保存のPDFから、停止理由・再開予定に関する部分を抜粋)

公式告知には、脆弱性の識別番号(CVE番号)や利用中のPHPのバージョン、具体的な修正手順は記載されていません。

保護者が停止中に確認しておきたいこと

コドモンは、保護者アプリを含むサイトの停止に伴い、保護者への個別案内ができないと説明しています。アプリに通知が来るのを待つだけでは、施設への連絡が遅れる可能性があります。

次の対応は、停止中の連絡漏れを防ぐための本記事の提案です。施設から別の指示が出ている場合は、その方法に従ってください。

  1. 急ぎの連絡は代替手段で伝える。お迎え時間や迎えに行く人の変更、欠席・遅刻などは、施設が指定する電話等で伝えます。
  2. 送信済みか分からない連絡は、届いた前提にしない。特に当日の送迎に関わる内容は、施設側が把握しているか確認します。
  3. 再開情報は公式案内で確認する。コドモンはサービスサイトと公式Xで情報を発信すると案内しています。公式サイト内のリンクから確認できます。

確認した告知には、アプリの削除・再インストールやパスワード変更を求める記載はありません。再開が確認できるまでは、まず必要な連絡を施設へ届けることを優先しましょう。

実際の施設対応:帰る前にお手紙で電話連絡をお願いした

筆者が勤務する法人でも、システム停止の発表を受けてすぐに、保護者向けの案内文を作成しました。コドモンが利用できないため、連絡は電話でお願いしたい旨を伝えるお手紙です。子どもたちが帰る直前に用意し、紙で配布しました。

普段の連絡に使うアプリが止まると、連絡方法の変更をそのアプリで知らせることも難しくなります。今回の経験から、停止中に使う連絡手段を決めることと、その方法を保護者に届けることを、セットで考える必要があると感じました。子どもたちが施設にいる間なら、お手紙を渡す方法も選択肢になります。

施設向け:公式の代替運用フォーマットがある

コドモンの施設向けサポートサイトには、アクセスできない場合の代替運用案内が公開されています。出欠記録簿、午睡チェック表、連絡帳などのPDF・Excel形式のフォーマットや、保護者向けの案内文書を確認できます。今回の停止より前から用意されている資料です。

公式:コドモンにアクセスできない場合の代替運用について

施設で運用を切り替える際は、出欠と送迎予定をどこに記録するか、保護者にどの連絡手段を使ってもらうかを職員間でそろえておくと、確認漏れを減らせます。午睡などの安全確認は施設の手順で継続し、停止中の記録を残してください。

復旧後の入力についても、停止前のデータと紙の記録を照合してから進めると、二重入力を防ぎやすくなります。これらは本記事の運用上の提案であり、復旧後の正式な手順は運営元や施設内の指示を確認してください。

復旧はいつ?確認先と問い合わせ窓口

公式Xの続報で、10月22日(木)早朝にサービス再開となる見込みが示されました。投稿では全サービスを停止して復旧対応を進めていると説明しています。再開時刻が確定した場合は公式ページと公式Xで案内し、作業状況によって再開が遅れる場合も速やかに知らせるとしています。現段階では再開済みの案内ではなく、再開の見込みです。

最新情報の確認先は、株式会社コドモンの公式プレスルーム告知です。同社は、このページで最新情報を随時発信すると案内しています。サービスサイトの緊急告知と管理画面の案内も確認先です。

施設からの問い合わせ先として、公式告知には inquiry@codmon.com/050-2018-3196(平日9:00~18:00)が記載されています。自治体の施設は自治体用窓口、コドモン以外の販売元と契約している施設は販売元への問い合わせが案内されています。保護者から施設への欠席・送迎連絡は、施設の窓口へ伝えてください。

公式プレスルームとXでも予防措置と説明

10月21日付の公式プレスルームの告知でも、全サービスの停止は情報とサービスの安全を守るための予防措置と説明しています。14:46に保存された資料には、本件に起因する不正アクセスや情報漏えいは確認されていないと記載されています。

コドモン公式X(@codmon_official)は、その後の「続報・10月22日(木)早朝サービス再開見込みのお知らせ」で再開の見込みを案内しました。この続報でも、引き続き本件に起因する不正アクセスや情報漏えいは確認されていないと説明しています。

出典・確認資料

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

はじめまして、「ぴろりん」です。
社会福祉法人で総務を担当しながら、IT運用管理・情報セキュリティ対応など、いわゆる「ひとり情シス」業務も兼務しています。
このブログでは、IT運用管理・PC修理・情報セキュリティ対応・資格学習など、実務で直面した課題とその解決策を発信しています。
同じような悩みを抱える方のお役に立てれば幸いです。

目次