保育ICT「コドモン」が保護者アプリを含む全サービスを停止 ソフトの重大な脆弱性で予防的に 22日早朝に再開の見込み、不正アクセスは確認されず

保育・教育施設向けのICTサービスを手がけるコドモンは2026年10月21日、サービス「コドモン」の全サービスを、保護者が使うアプリも含めて止めたと発表した。使っているソフトウェアに重大な脆弱性(セキュリティ上の弱点)が見つかったためで、攻撃を受ける前に止める予防的な措置だという。10月22日(木)の早朝に再開する見込みだ。

何が起きたのか

コドモンの発表によると、経緯は次のとおりだ。

止めた理由は、コドモンが使っているソフトウェアに重大な脆弱性が見つかったことだ。コドモンは、すでに攻撃の対象になりかねない状況だと判断し、すべてのサービスをすぐに止めることにしたとしている。

第1報、続報とも、この件による不正アクセスや情報漏えいは確認されていないとしている。どのソフトウェアのどんな脆弱性なのかは、明らかにしていない。

何が使えなくなっているのか

止めたのは、コドモンに関わるサービスのすべてだ。コドモンの公式サイトによると、このサービスは保育園や認定こども園、幼稚園、学童保育などで使われ、次のような機能を持つ。

• 保護者との連絡帳や、園からのお知らせ
• 子どもの登園・降園や、職員の勤務の記録
• 保育料などの請求や集金
• 指導計画や日誌などの書類づくり

保護者アプリを含むサイトをすべて止めたため、コドモンは、保護者に個別に案内することはできないとしている。最新の情報は、コドモンのプレスルームのページで知らせるという。

かんたんに言うと

店の裏口の鍵に弱点が見つかり、泥棒に入られる前に、いったん店を閉めて鍵を付け替えている、という状態だ。まだ何かを盗まれた形跡は見つかっていない。ただ、店を閉めている間は、お客(保護者や先生)も中に入れない。

脆弱性が世の中に知られると、それをねらう攻撃がすぐに始まることがある。サービスを止めると利用者に不便をかけるが、情報が漏れてからでは取り返しがつかない。コドモンは、子どもや家庭の情報を守ることを優先した形だ(TECHNOVAの見方)。

日本ではどうなるのか

コドモンは日本の保育・教育施設で使われているサービスで、公式サイトでは「業界シェアNo.1」とうたっている。止まっている間は、アプリでの欠席の連絡や、連絡帳、登降園の記録などが使えない。

保護者は、園からの案内や、園への電話などでの連絡の方法を確かめておきたい。再開の時刻は、コドモンのプレスルームのページと公式Xで知らせるとしている。

まとめ

コドモンは、使っているソフトウェアに重大な脆弱性が見つかったとして、保護者アプリを含む全サービスを予防的に止めた。不正アクセスや情報漏えいは確認されておらず、10月22日(木)の早朝に再開する見込みだ。保護者や施設の職員は、再開までの連絡の方法を確かめておきたい。