保育ICTのコドモンが全サービス停止 脆弱性で予防措置、22日早朝再開見込み

保育所や学童保育などで使われるICTサービス「コドモン」が、2026年10月21日、保護者アプリを含むすべてのサービスを止めました。運営するコドモンは、使っているソフトウェアに重大な脆弱性が見つかったことを受けた、予防のための措置だとしています。不正アクセスや情報漏えいは確認されておらず、10月22日(木)の早朝の再開を見込んでいます。施設と保護者の連絡や登降園の記録に使う仕組みのため、止まっている間の回し方を、施設と、施設を運営・利用する会社で確かめておく必要があります。

何が起きたか

コドモンの第1報(10月21日)によると、皆さまの情報とサービスの安全を守るための予防の措置として、保護者アプリを含む全サービスを順に止めました。理由は、使っているソフトウェアに重大な脆弱性が見つかり、すでに攻撃の対象になりかねない状況だったためです。どのソフトウェアか、脆弱性の番号は、書かれていません。

止めたのは「コドモンに関わるサービスすべて」です。保護者アプリを含むサイトをすべてすぐに止めるため、保護者への個別の案内はできないとしています。問い合わせが増えるため、すべてに答えられない場合があるとも断っています。

同じ日の続報では、復旧に向けた対応を進めており、10月22日(木)の早朝に再開する見込みだとしました。再開の時刻が決まったら、お知らせのページと公式のXで知らせ、作業の具合で遅れる場合も知らせるとしています。続報の時点でも、今回の件による不正アクセスや情報漏えいは確認されていません。

CNET Japanによると、コドモンは、施設と保護者の連絡や、登降園・入退室の記録に使うサービスで、同社の9月29日の発表では、9月1日の時点で全国760の自治体が導入しているとしています。

時系列

• 10月21日(水): 第1報。重大な脆弱性への予防の措置として、保護者アプリを含む全サービスを順に停止。再開の時刻は未定
• 10月21日(水): 続報。10月22日(木)の早朝に再開する見込み。不正アクセスや情報漏えいは引き続き確認されていない

影響する人・会社、しない人・会社

• 影響する: コドモンを使っている保育所・幼稚園・学童保育などの施設と、その保護者です。連絡帳、欠席・遅刻の連絡、登降園の記録、お知らせの配信などが、再開まで使えません。
• 影響する: 企業主導型保育所や事業所内保育所を運営・委託している会社と、コドモンを導入している自治体の担当です。施設の運営の手順と、保護者への知らせ方を確かめる必要があります。
• 影響しない: コドモンを使っていない施設です。情報漏えいは確認されておらず、今の時点で保護者がパスワードを変える必要は、お知らせに書かれていません。

予防の措置として受付や仕組みを止めた例は、マネックス証券が新規口座開設を一時停止 委託先に不審なアクセスでも取り上げています。

施設と情シスが今日やること

1. 止まっている間の連絡の手段を決める。 欠席・遅刻の連絡やお迎えの変更を、電話や施設の代表のメールで受けることを決め、保護者に知らせます。コドモンからは保護者に個別の案内が届かないため、施設から知らせる必要があります(当社の見立て)。
2. 登降園の記録を紙で残す。 再開までの登降園・入退室を、紙の名簿や表で記録します。再開のあとに、コドモンに入れ直すかどうかを決めておきます。
3. アレルギーや服薬などの情報を手元で確かめる。 子どもごとのアレルギー、服薬、緊急の連絡先を、コドモンに頼らずに確かめられるよう、手元の名簿や控えを用意します(当社の見立て)。
4. 再開の知らせを見る担当を決める。 コドモンのお知らせのページと公式のXを見る担当を決め、再開したら、保護者アプリが使えるようになったことを施設から知らせます。
5. 不審な連絡に気をつける。 停止に便乗して、コドモンを名乗りパスワードの入力を求めるメールやSMSが届いても、リンクは開かず、公式のお知らせのページで確かめるよう、職員と保護者に伝えます(当社の見立て)。