コドモン全停止、園は紙の出席簿へ　PHPの脆弱性で22日早朝まで

保育園や学童で使われているアプリ「コドモン」が、10月21日に全部止まった。保護者アプリも含めて、順に停止。運営する株式会社コドモンは、使っているソフトに重大な脆弱性が見つかったためと説明した。再開は10月22日の早朝を見込むという。

元をたどると、PHPに見つかった脆弱性2件に行き着く。危険度を表すCVSSは、どちらも9.2だった。修正版が出るのは日本時間21日23時の予定だった。つまりコドモンは、直す部品が届く前に店を閉めた。同じ日には、BASEや厚生労働省の介護サービス情報公表システムも止まっている。

25,696施設が、同じ日に紙へ

コドモンの公式サイトによると、導入は25,696施設、契約自治体は768（どちらも10月1日時点）。会社は施設向けに、保護者への通知文と、登降園記録簿・出席簿のひな形を配った。要は「今日は紙で書いてください」だ。この件での不正アクセスや情報漏えいは、今のところ確認されていないとしている。

知立市は、再開まで公立保育園への連絡は電話でとお願いしたうえで、「お迎えの人が変わるなどのお急ぎの連絡のみにしていただければ幸いです」と書いた。電話が混むと分かっていたからだ。長久手市は、21日にアプリで送った欠席や遅刻の連絡が施設側で見られていない可能性があると知らせた。園から確認の電話がいくかもしれないとした。阿久比町は、いつもと同じ時間なら連絡は不要、違うときだけ電話、と線を引いた。

判断をしたのは会社だ。でも、電話を取って紙に名前を書くのは、園の先生になる。

ネットの評判

Xやブログでは「PHP全体の問題だし、先に止めたのは英断」という受け止めが目立つ。「有事の対応だから仕方ない」と受け止める声も多い。一方で「予告なく止まると困る」との不満もある。保育の現場からは「残り半日踏ん張ろう」という投稿や、「こういう時は紙媒体が強い」との気づきが出ている。

まだ分かっていないこと

再開は「早朝」とあるだけで、何時かは出ていない。紙に書いた登降園や出欠を、復旧後にシステムに入れ直すのかどうかも、公式の案内では確かめられなかった。そこが次の焦点だ。