園から「icuco（イクコ）」の不正アクセスについて知らせが届いたら、まず利用しているサービス名、施設名、登録時期を確認してください。2026年11月12日、伊丹市・四條畷市・滑川市は、保育施設が使うicuco株式会社のサービスで第三者による不正アクセスがあり、園児らの個人情報が漏えいした可能性があると公表しました。
伊丹市では退園済みの利用者も対象になり得ます。四條畷市と滑川市は登録者の人数を示していますが、実際に取得された情報の範囲は調査中です。この記事は2026年11月14日19時13分（日本時間）に確認した自治体の発表に基づきます。
icucoの不正アクセスで、うちの園や子どもは対象？
| 自治体とサービス | 対象施設・登録者 | 漏えいの可能性がある情報 |
|---|---|---|
| 伊丹市 icuco book（for familyを含む） | 市立の幼稚園・こども園・保育所・あすぱるの現・旧利用者でサービスに登録した人。人数は調査中。 | 園児の氏名・生年月日など。保護者の氏名・住所・電話番号・メールアドレス・続柄など。施設と保護者の連絡事項も含む。 |
| 四條畷市 icuco touch&care | 岡部保育所、忍ヶ丘あおぞらこども園。0歳児クラス各9人の計18人、職員は各16人と10人の計26人。 | 園児の氏名・生年月日・性別・園名・クラス名・登録期間（2026年4月〜2027年3月）、職員氏名。 |
| 滑川市 午睡チェックセンサー | あずま保育所、坪川保育所でセンサーを利用していた園児27人。 | 園児の氏名・生年月日・性別。 |
四條畷市の園児18人・職員26人はシステムの登録者数です。滑川市の園児27人は、漏えいの可能性がある情報の対象人数です。伊丹市の人数は公表されておらず、全国の対象施設や人数も確認できていません。表に自治体名がない場合も、契約している園に確認してください。
保護者が確認すること
園から普段届く連絡や自治体の公式案内を見る
まず、園から普段使っている連絡アプリや配布文書を確認します。施設名だけで判断しづらいときは、以前から案内されている電話番号で園に「利用した製品名」「子どもの登録時期」「個別通知の有無」を聞いてください。転園・卒園した家庭は、以前の園に確認すると、現役の保護者向け案内が届かない場合にも対応できます。
子どもの名前を知っている相手から連絡が来たとき
園名や子どもの名前が合っていても、本人確認や再登録を求めるSMSのリンクは開かず、園が普段使う連絡先で確認してください。迎えの予定や住所、認証コードを求められた場合も、相手が示した番号には折り返さず、手元の連絡先を使います。今回の事故に便乗した連絡が実際に発生したかは確認できていません。
いつ分かった？報告とサービス再開の経緯
11月7日：伊丹市と四條畷市がicucoから報告を受けました。四條畷市によると、同日から午睡チェックサービスが停止しました。
11月9日：四條畷市では事業者が安全性を確認したうえでサービス再開。滑川市はこの日にicucoから連絡を受けました。
11月10日：四條畷市が詳細連絡を受けました。
11月12日：3市がそれぞれ公表しました。
最初に市へ連絡があった日は、第三者が最初にアクセスした日とは限りません。四條畷市の11月9日の再開は、同市の発表にある午睡チェックサービスの経過です。伊丹市の「icuco book」の再開日や初回アクセスの日時は、各市の公表資料では確認できません。
外部から閲覧可能だったファイルと、調査で確認する点
伊丹市と四條畷市は、個人情報を含む一部のファイルが外部から閲覧できる状態だったと報告しています。四條畷市の発表では、ファイルへのアクセス遮断、権限の見直し、データベースや管理用システムに対する外部アクセスの制御、脆弱性の修正、認証・権限確認と監視の強化が行われました。具体的な侵入経路や修正箇所は、自治体の発表からは確認できません。
保育ICTのようなクラウドサービスでは、ログイン時の本人確認に加え、ファイルを要求するたびに、その利用者が所属する施設や担当範囲に応じて閲覧を許可する仕組みが必要です。利用者画面にログインが必要でも、ファイルの取得先に別の制御がある場合は、その取得先でも権限を確認する必要があります。
調査では、外部から閲覧できた期間、実際にアクセスされたファイル、取得された範囲を確認します。ログにリクエスト先や応答結果、転送量が残っていれば、対象ファイルを絞る手がかりになります。委託先には記録が残る期間と、どの範囲の結果が判明しているかを確認すると、施設側も保護者への説明を更新しやすくなります。
保育施設・法人のICT担当者が委託先に聞くこと
① 対象の特定。契約している製品・機能、施設、登録時期、退園・退職者のデータが含まれるかを確認します。職員が複数の施設を兼務している場合は、どの施設の登録情報が対象かも聞きます。
② 調査状況と再開条件。現時点で確認された項目、調査中の項目、対応完了日、次回報告予定を文書で受け取ります。午睡チェックの停止や再発に備え、施設で決めている見守り・記録の代替手順を職員間で共有し、再開時は機器の接続や記録が正常かを確認します。
③ 通知窓口。園と設置者、委託先で保護者への通知担当と問い合わせ先を決め、案内には基準日を入れます。対象確認に必要な範囲に絞って照会し、園児名簿を一般の問い合わせ窓口に添付することは避けます。
よくある質問
クレジットカードや口座の情報も対象？
伊丹市は、当該システムでクレジットカード等の決済情報を保有していないと説明しています。滑川市は、同市の事案の対象情報に住所・電話番号・メールアドレス・口座情報等は含まれないと公表しました。利用先ごとの情報項目は市や園の通知を確認してください。
保護者もパスワードを変更する必要がある？
四條畷市は市が使っていたログインパスワードを変更しました。今回確認した発表では、すべての保護者に対する一律の変更指示は確認できません。園や提供元から案内が出た場合は、既知の公式アプリや公式サイトを直接開いて手続きしてください。
出典・更新履歴
伊丹市の公式発表 ／ 四條畷市の公式発表 ／ 滑川市の公式発表（いずれも2026年11月12日更新）
2026年11月14日 3市の公式発表を照合し、対象施設・登録情報・確認手順を掲載。
