JP — ITmedia
PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」
セキュリティ1分で読めます
保育・教育施設向けITサービス「コドモン」は、PHPの脆弱性（セキュリティの弱点）が見つかったため、21日に全サービスを一時停止しました。22日未明に主要サービスを再開しています。
何が起きたのか
コドモンは、プログラミング言語「PHP」の脆弱性が2件報告されたことを受け、21日から全サービスを止めました。修正版が出る前に悪用される恐れがあると判断したためです。22日午前3時22分に主要サービスを再開し、修正版を当てて安全を確かめたと説明しています。
主な数字と事実
- 21日午後2時16分：公式Xで全サービスの停止を告知
- PHPの修正版の公開は21日午後11時ごろ。停止はその約9時間前
- 22日午前3時22分：主要サービスを再開
- 「所在確認アラート機能」は22日は終日停止し、23日から再開予定
- 22日時点で、今回の件による不正アクセスや情報漏えいは確認されていない
なぜ早く止めたのか
コドモンは、全国の保育園や幼稚園が登降園の管理や保護者との連絡に使うサービスです。子どもや保護者、施設の情報を預かっています。同社は、情報が漏れたら被害を完全には取り消せないと考えました。そのため、被害が出てから対応するより、先に防ぐことを選びました。
なぜ大事なのか
多くの園が使うサービスを止めると、現場や保護者に大きな負担がかかります。それでも止める判断をしたことは、子どもの情報を守ることを優先した例です。PHPの脆弱性では、他の会社も予防のためにサービスを止める動きが広がりました。
今後の注目点
- ITmedia NEWSが、停止判断の経緯をあらためてコドモンに取材する予定
- 23日からの「所在確認アラート機能」の再開が予定どおり進むか
- 今回の件に関連する不正アクセスや情報漏えいが後から見つかるか
用語解説
- コドモン
- 保育園や幼稚園などが登降園の管理や保護者との連絡に使うITサービスを運営する会社。
- PHP
- Webサイトやサービスを作るときによく使われるプログラミング言語。
- 脆弱性
- ソフトウェアにある、悪用されうるセキュリティ上の弱点のこと。
- 修正版
- 脆弱性を直すために作り直された、新しいバージョンのソフトウェア。
- 不正アクセス
- 許可されていない人が、システムやデータに無断で入ること。
- 所在確認アラート機能
- 保育施設で、未登園の子どもを検知して知らせる機能。