Tier表コドモンのPHP脆弱性への予防的サービス停止事案の概要と評価
コドモンはPHPの脆弱性への予防措置として、保護者向けサービスや施設の職員用管理画面を含むサービスを停止しました。報道によると、職員用管理画面などは翌日未明に再開し、本件に起因する不正アクセスや情報漏えいは確認されていません。
- 発生日
- 2026/10/21〜2026/10/22
- 公表日
- （報道日）
- 停止した機能
- 保護者向けサービス、施設職員用管理画面を含むサービス
事案の概要
- 企業・サービス
- コドモンのPHP脆弱性への予防的サービス停止
- 確認状況
- 職員用管理画面などは2026年10月22日午前3時22分に再開し、一部機能を除く他のサービスも同日中に順次再開しました。
- 発生日
- 2026/10/21〜2026/10/22予防的な停止は10月21日に始まり、翌22日に職員用管理画面などを再開しました。一部機能を除く他のサービスも22日中に順次再開しました。 根拠資料
- 公表日
- （報道日）
販売主張の報道日。企業による漏洩の公表日ではありません。 - 公表された原因
- ITmedia NEWSの報道によると、PHPの重大な脆弱性について修正版の公開前に攻撃が成り立つリスクが生じ、非公式の対策を自社環境で短時間に検証することも難しかったため、コドモンは予防的なサービス停止を決めました。
経緯
ITmedia NEWSの報道によると、コドモンは2026年10月21日、PHPの重大な脆弱性への予防措置として、保護者アプリを含むサービスを午後1時ごろから順次停止しました。保護者向けサービスは午後1時46分、保育施設などの職員用管理画面は午後2時2分に停止し、最後のサービスは午後2時49分に停止しました。停止を優先したため、事前告知はできなかったといいます。
同社は修正版の公開後、主要サービスに自前ビルドを、外部連携用サーバに配布元のパッケージを使い、22日午前3時22分に職員用管理画面などを再開しました。一部機能を除く他のサービスも22日中に順次再開しました。
同社によると、本件に起因する不正アクセスや情報漏えいは確認していません。小池義則代表取締役は、SLAに基づく補償が発生し、最低限の補償を行う必要があると述べています。
原因
報道によると、同社は当初、PHPの修正版公開に合わせた夜間停止を予定していました。しかし、修正版の公開前に脆弱性の原因箇所や修正方法とされる情報が広まり、攻撃が成り立つリスクが生じました。非公式の対策が自社環境で有効かを短時間で確かめることも難しく、日中の緊急停止を決めました。
Sとした理由
PHPの脆弱性に対応する予防停止により、保護者向けサービスや保育施設の職員用管理画面を含む主要な提供機能が実際に利用できなくなりました。本件に起因する不正アクセスや情報漏えいは確認されていません。
評価基準 v4.1 ・ 評価日 2026-11-02
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。