Kodomon nhanh chóng tạm ngừng dịch vụ vì lỗ hổng PHP, nhấn mạnh "thiệt hại đã xảy ra thì không thể hoàn tác"

Chuyện gì đã xảy ra?

Ngày 21/10/2026, Kodomo đã dừng tất cả dịch vụ của mình. Lý do là PHP có hai lỗ hổng bảo mật (lỗ hổng là điểm yếu có thể bị kẻ xấu lợi dụng). Công ty cho biết việc này là biện pháp phòng ngừa. Trước khi nhà phát triển PHP đưa ra bản sửa lỗi, Kodomo đã quyết định dừng dịch vụ. Sáng sớm ngày 22/10, dịch vụ chính đã được mở lại sau khi vá lỗi và kiểm tra an toàn.

Các con số và sự kiện chính

• Ngày 21/10, 14 giờ 16 phút: Kodomo thông báo dừng dịch vụ trên tài khoản X chính thức.
• Khoảng 23 giờ cùng ngày: PHP phát hành bản sửa lỗi. Kodomo dừng sớm hơn khoảng 9 tiếng.
• Ngày 22/10, 3 giờ 22 phút sáng: Các dịch vụ chính được mở lại.
• Tính đến ngày 22/10, công ty chưa thấy có truy cập trái phép hay rò rỉ thông tin nào liên quan.

Kodomo là gì?

Kodomo là dịch vụ được nhiều nhà trẻ và trường mầm non trên cả nước dùng. Giáo viên dùng dịch vụ này để theo dõi giờ trẻ đến và về, và để liên lạc với phụ huynh. Dịch vụ cũng lưu thông tin về trẻ em, phụ huynh và cơ sở giáo dục. Vì vậy, nếu bị lộ, thông tin này rất nhạy cảm.

Vì sao chuyện này quan trọng?

Kodomo giải thích rằng nếu thông tin bị rò rỉ thì không thể lấy lại hoàn toàn. Vì vậy, công ty chọn bảo vệ dữ liệu trước, dù việc dừng đột ngột gây bất tiện cho trường học và phụ huynh. Câu chuyện cho thấy các công ty phải cân nhắc giữa việc giữ dịch vụ chạy và việc bảo vệ thông tin người dùng.

Cần theo dõi thêm

• Tòa soạn ITmedia dự định hỏi lại Kodomo về lý do quyết định dừng dịch vụ sớm như vậy.
• Chức năng cảnh báo trẻ chưa đến trường (所在確認アラート機能) đã dừng cả ngày 22/10 và dự kiến hoạt động lại từ ngày 23/10.
• Cần xem có phát hiện truy cập trái phép nào liên quan đến lỗ hổng này trong những ngày tới không.