予防的な停止とは — 業務システムは何時間止まったか
3 分で読む
ステータスページとはでは、提供元が障害をどう知らせるかを見ました。障害が起きていなくても、提供元が自分からサービスを止めることがあります。
2026 年 10 月 21 日の夜から 23 日にかけて、国内の多くの業務システムが「緊急メンテナンス」で止まりました。プログラミング言語 PHP に重大な脆弱性が見つかり、悪用されると遠隔の第三者に任意のコードを実行されるおそれがあったためです。
予防的な停止とは何か
| 止まり方 | 誰が止めるか | 知らせ方 |
|---|---|---|
| 障害 | 誰も止めようとしていない（故障や作業の誤り） | 起きてから知らせる |
| 計画メンテナンス | 提供元 | 前もって予告する |
| 予防的な停止 | 提供元（重大な脆弱性への修正を当てる間） | 止める直前か、止めてから知らせる。告知の題は「緊急メンテナンス」が多い |
予防的な停止とは、重大な脆弱性が公表されたときに、提供元が修正を当てて安全を確かめ終わるまで、自分からサービスを止めることです。IPA（情報処理推進機構）も PHP の脆弱性の注意喚起で、暫定の対策が難しい場合は「外部からのアクセス遮断やサービスの一時停止が必要か判断してください」と求めました。 出典を開く確認 2026-10-25IPA の注意喚起（2026-10-22）原文
有効な暫定対策を講じることが難しい場合は、攻撃を受けた際の被害や業務への影響を踏まえ、外部からのアクセス遮断やサービスの一時停止が必要か判断してください。
止まったことは、攻撃されたことを意味しません。ジンジャー（jinjer）は、止めたのは不正アクセスが発生したためではないと書きました。弥生は予防措置として止めたと書き、 出典を開く確認 2026-10-25弥生の告知（かんたん会社設立）原文
今回のメンテナンスは、不正アクセスや情報漏えいの発生を受けて実施したものではなく、お客様の情報とサービスの安全性を守るための予防措置として実施したものです。
PHP の脆弱性では、どのサービスが何時間止まったか
| サービス | 止まった時間 | 止まった範囲 | 告知に書かれた理由 |
|---|---|---|---|
| Chatwork | 約 1 時間 15 分（10/21 23:00〜10/22 0:15） | サービス全体 | PHP の脆弱性への予防的な対策 |
| TKC | 約 25〜49 時間（10/21 23:00〜10/23・再開の時刻の記載なし） TKC の告知（10-22）原文10月21日(水)午後11時から、会計事務所向けとその関与先企業向け、および地方公共団体向けの一部サービスを、メンテナンスのため一時休止しています。出典を開く確認 2026-10-25 |
会計事務所向けなどの一部 | PHP の脆弱性 |
| SPIDERPLUS | 33 時間（10/22 8:00〜10/23 17:00） SPIDERPLUS の告知（10-23）原文プログラム言語「PHP」の脆弱性への予防的対応のため、2026年10月22日（木）8:00よりサービスを緊急停止し、サーバーごとに順次再開を進めておりましたが、2026年10月23日（金）17:00、すべてのサーバーでサービスを再開いたしました。出典を開く確認 2026-10-25 |
5 つのサービス | PHP の脆弱性への予防的な対応 |
| ジンジャー | 12 時間（10/21 17:00〜10/22 5:00・終わりは予定の時刻） | 勤怠など 4 つ以外の全サービス | セキュリティを取り巻く状況 |
| Garoon（クラウド版） | 6 時間 1 分（10/21 21:00〜10/22 3:01） | サービス全体 | セキュリティ上の予防的な措置 |
| 弥生のかんたん会社設立 | 約 22 時間（10/22 0:00〜10/22 22:00） | サービス全体 | 予防措置 |
| 弥生のかんたん開業届 | 約 41 時間 40 分（10/22 0:00〜10/23 17:40） | サービス全体 | 予防措置 弥生の告知（かんたん開業届）原文今回のメンテナンスは、不正アクセスや情報漏えいの発生を受けて実施したものではなく、お客様の情報とサービスの安全性を守るための予防措置として実施したものです。出典を開く確認 2026-10-25 |
| freee の 4 サービス | 17 時間 52 分（10/21 19:04〜10/22 12:56） | FREENANCE など 4 つ | 書かれていない |
| LoGo フォーム | 5 時間 9 分（10/21 21:00〜10/22 2:09） | PDF 帳票の機能 | 書かれていない |
多くの提供元は、PHP の修正版が公開された 10 月 21 日の 22 時 30 分過ぎの前後の夜に止め、修正を当てて確かめてから順に再開しました。
止める範囲は、サービス全体とは限りません。freee は 4 つのサービスだけを止め、 出典を開く確認 2026-10-25freee のステータスページ原文
ただいまFREENANCE、freeeボード、給与ねっと、freee Eラーニング の4サービスで、臨時メンテナンスを実施しています。
止まったとき、利用者は何をすればよいか
| 順 | すること | 見る場所 |
|---|---|---|
| 1 | 止まる範囲と、再開の時刻を確かめる | 提供元の告知・ステータスページ |
| 2 | ほかのサービスも止まっていないかを見る | IT連携マップの稼働状況 |
| 3 | 自分の側の問題でないことを確かめる | 相手が落ちているのか、自分だけか |
| 4 | 連携は、待って再試行し、記録して知らせる | 連携が失敗したときの設計 |
| 5 | 再開したら、入力していた情報が残っているかを見る | 提供元の再開の告知 |
再開の時刻は、止めた時点では分からないことがあります。SPIDERPLUS は止めたときの告知に、再開の予定は「決まり次第改めてお知らせいたします」と書きました。弥生は再開の告知に、これまでに入力した情報は保持されていると書いています。
自社のホームページが PHP で動いているときにすることは、PHP の脆弱性 — 自社のホームページで何をするかにまとめています。
ここから先は調査の詳細です（約 3 分）。上のカードだけで決められます。調べた 1 件ずつの記録は IT連携マップ に、出典 URL と調査日つきで公開しています。
調査の詳細
IT連携マップ編集部は、2026 年 10 月 25 日に、止まった各サービスの提供元の告知、IPA の注意喚起、朝日新聞の記事を読み、止まった時刻・範囲・告知に書かれた理由を確かめました。止まった時間の長さは、告知に書かれた開始と終了の時刻から計算しました。
10 月 21〜23 日に何が起きたか
| 時刻（日本時間） | 出来事 |
|---|---|
| 10/21 | IPA が「【事前準備のお願い】PHPのセキュリティリリース公開予定について」を公表した |
| 10/21 17:00 | ジンジャーが緊急メンテナンスを始めた |
| 10/21 19:04 | freee の 4 サービスが臨時メンテナンスに入った |
| 10/21 21:00 | Garoon と LoGo フォームが緊急メンテナンスを始めた |
| 10/21 午後 10 時前 | 首相が X で、PHP を使うウェブサイトの事業者に、修正プログラムの適用かホームページの停止を求めた（朝日新聞） |
| 10/21 22:30 過ぎ | PHP の開発元が、予定より早く修正版と脆弱性の詳細を公開した（ロリポップの告知による） |
| 10/21 23:00 | Chatwork と TKC が止めた TKC の告知（10-22）原文10月21日(水)午後11時から、会計事務所向けとその関与先企業向け、および地方公共団体向けの一部サービスを、メンテナンスのため一時休止しています。出典を開く確認 2026-10-25 |
| 10/22 0:00 ごろ | 弥生のかんたん会社設立とかんたん開業届が止めた |
| 10/22 | IPA が注意喚起「PHPの脆弱性対策について」を公開した |
| 10/22 8:00 | SPIDERPLUS が止めた SPIDERPLUS の告知（10-23）原文プログラム言語「PHP」の脆弱性への予防的対応のため、2026年10月22日（木）8:00よりサービスを緊急停止し、サーバーごとに順次再開を進めておりましたが、2026年10月23日（金）17:00、すべてのサーバーでサービスを再開いたしました。出典を開く確認 2026-10-25 |
| 10/23 | TKC が、会計事務所向けの一部のサービスを除いて再開した |
| 10/23 17:00 | SPIDERPLUS が、すべてのサーバーで再開した SPIDERPLUS の告知（10-23）原文プログラム言語「PHP」の脆弱性への予防的対応のため、2026年10月22日（木）8:00よりサービスを緊急停止し、サーバーごとに順次再開を進めておりましたが、2026年10月23日（金）17:00、すべてのサーバーでサービスを再開いたしました。出典を開く確認 2026-10-25 |
| 10/23 17:40 ごろ | 弥生のかんたん開業届が再開した |
止まった範囲の詳しい内容
| サービス | 告知に書かれた範囲 |
|---|---|
| TKC | 会計事務所向けとその関与先企業向け、地方公共団体向けの一部のサービス TKC の告知（10-22）原文10月21日(水)午後11時から、会計事務所向けとその関与先企業向け、および地方公共団体向けの一部サービスを、メンテナンスのため一時休止しています。出典を開く確認 2026-10-25 |
| SPIDERPLUS | SPIDER+・S+Partner・S+Report・S+BIM・S+Collabo（S+Partner は、10/22 の再開の見込みの告知の時点では修正中だった） |
| ジンジャー | ジンジャー勤怠・ジンジャー福利厚生・ジンジャーe-ラーニング・Talentio 以外のすべてのサービス |
| freee | FREENANCE・freeeボード・給与ねっと・freee Eラーニング の 4 サービス freee のステータスページ原文ただいまFREENANCE、freeeボード、給与ねっと、freee Eラーニング の4サービスで、臨時メンテナンスを実施しています。出典を開く確認 2026-10-25 |
| LoGo フォーム | 利用団体の管理画面での PDF 帳票の設定と出力の機能 |
表と図の作り方
- 時刻は、提供元の告知に書かれた時刻のままです。止まった時間の長さは、IT連携マップ編集部が開始と終了の時刻から計算しました。告知が「頃」「ごろ」と書いた時刻には「約」を付けました。
- ジンジャーの終わりは、告知に書かれた予定の時刻です。告知は作業が終わり次第早めに終了すると書いており、実際に終わった時刻は書いていません。
- TKC は再開の告知に日付だけを書き、時刻を書いていないので、長さを幅で示しました。
- freee の終わりは、4 つのサービスのうち最後に再開した給与ねっとの時刻です。freeeボードと FREENANCE は、それより前に再開しています。
freee のステータスページ原文
これをもって、すでにサービス提供再開済みの「freeeボード」「FREENANCE」含め、すべてのサービスの臨時メンテナンスが終了いたしました。
出典を開く確認 2026-10-25
- 表には、提供元の告知で止まった時刻と範囲を確かめられたサービスだけを入れました。同じ時期に、IT連携マップの外からの観測では、ほかのサービス（BASE・建設キャリアアップシステムなど）も止まって見えましたが、提供元が書いた理由をまだ確かめていないので、表には入れていません。e-Tax では、お知らせのページが 10 月 22 日の 10:25〜16:05 に外から開けませんでした。
この記事に登場するシステム（7）
BASEChatworkGaroonSPIDERPLUSe-Taxジンジャー弥生（会計/青色申告 オンライン/Next）