本文へスキップ
無料接骨院・整骨院のホームページ、広告ガイドラインに合っている？URLを入れるだけの無料診断診断する

Web集客・ホームページ

PHPの脆弱性ニュース、接骨院のホームページは関係ある？ ― 予約フォームを止めても解決しない理由と、院長先生がいま確認したいこと

「PHPという言葉がニュースに出ていたけれど、うちの院のホームページは関係あるの？」

2026年10月21日、ホームページを動かすしくみの一つである「PHP（ピーエイチピー）」に重大な欠陥（脆弱性）が見つかったと、テレビや新聞でも報じられました。ふだんホームページの中身を意識することのない院長先生にとっては、何が起きていて、自分の院に何か影響があるのか、分かりにくいニュースだったと思います。

実際にコムネットにも、お取引先から「見積りフォームでPHPを使っているなら、フォームを一旦止めてもらってもかまいません」というご相談が届きました。お気遣いはとてもありがたいのですが、じつはフォームを止めるだけでは、今回の問題は解決しません。

このコラムでは、今回のニュースをかんたんに整理したうえで、接骨院・整骨院のホームページで「誰が」「何を」確認すればよいのか、そして予約フォームで症状などをお預かりしている院が特に気をつけたい点をまとめます。

10月21日のニュースをかんたんに整理すると

PHPは、世界中の多くのホームページで使われているプログラムの言語です。ページを表示したり、フォームに入力された内容を受け取ってメールで送ったりする処理を、サーバーの中で担当しています。

今回の経緯は次のとおりです。

日付出来事
2026年10月20日PHPの開発チームが「重大な脆弱性2件を修正する更新版を出す」と事前に予告（深刻度はいずれも10点満点中9.2）
2026年10月21日情報処理推進機構（IPA）が、更新版をすぐ当てられるよう事前の準備を呼びかけ
2026年10月21日（日本時間の深夜）PHPの開発チームが修正版（8.5.12、8.4.27、8.3.36、8.2.35）を公開し、すべての利用者にすぐ更新するよう強く呼びかけ
2026年10月22日IPAが続報として、影響を受けるバージョンと対策を公表

PHPの開発チームによると、この2件は、ログインしていない外部の人が、サーバーの中で好きなプログラムを動かせてしまうおそれがある欠陥です。ホームページを表示しているPHPはすべて対象になりうるとされています。

また、PHPの開発チームが今回修正版を出したのは8.2〜8.5の各系統だけです。8.1以前の古いバージョンは、開発チームからの更新がすでに終わっています。IPAの続報でも、調査に関わった会社の見方として、PHP 5.4以降のバージョンは少なくともどちらかの影響を受けると紹介されています。

WordPressのホームページは「サイト全体」がPHPで動いています

冒頭の「フォームを止めればいいのでは？」というご相談に戻ります。

接骨院のホームページでよく使われているWordPress（ワードプレス）は、PHPで作られたしくみです。お知らせの表示も、施術メニューのページも、トップページも、表示されるたびにPHPが動いています。つまりPHPは「フォームの部品」ではなく、ホームページという建物の土台のようなものです。

土台にひびが見つかったときに、玄関（フォーム）だけ閉めても建物の安全は変わりません。必要なのは、土台そのもの（サーバーのPHP）を修理することです。

院のホームページの作り方によって、今回のニュースとの関係は次のように分かれます。

ホームページの作り方PHPとの関係主に対応する人
WordPressで作ったホームページサイト全体がPHPで動いているサーバー会社（PHP本体）と、制作・保守会社（バージョン選択や動作確認）
制作会社の独自のしくみ（更新画面つき）多くの場合PHPなどで動いている制作・保守会社に確認
HTMLだけで作ったページ（更新画面なし）ページの表示自体には使っていないことが多い。ただしフォームだけPHPで動いている場合がある制作・保守会社に確認
ホームページ作成サービス（月額で使うもの）サーバーの管理はサービス会社が行うため、院側でPHPを扱うことは基本的にないサービス会社のお知らせを確認

※この表は、一般的な傾向をコムネットが整理したものです。実際の構成は院ごとに異なります。

誰が直すの？ レンタルサーバーとPHPのバージョンの関係

多くの接骨院のホームページは、レンタルサーバーを借りて公開されています。レンタルサーバーの場合、PHP本体の修理（更新）はサーバー会社が行います。今回も国内の多くのサーバー会社が、緊急メンテナンスなどで対応を進めました。院長先生がご自身でPHPを入れ替える必要はありません。

ただし、ひとつ注意があります。レンタルサーバーの管理画面では、ホームページごとに「どのバージョンのPHPを使うか」を選べるようになっていることが多く、この選択はサーバー会社ではなく、契約者や制作会社に任されています。

先ほどのとおり、8.1以前の古いバージョンは、PHPの開発チームからの更新がすでに終わっています。何年も前に作ったまま見直していないホームページは、古いバージョンが選ばれたままになっていることがあり、その場合は新しい系統への切り替えが必要です。

切り替えると、古いテーマ（デザインの部品）やプラグイン（追加機能）がうまく動かなくなることがあります。表示崩れや、フォームが送れなくなるといったトラブルを防ぐため、切り替えの前後でページやフォームの動作を確認するのが基本です。ここは制作・保守会社の出番です。

接骨院ならではの注意点 ― 予約フォームで「症状」を預かっていませんか

今回のニュースで、接骨院の先生に特に考えていただきたいのが、ホームページで患者さんのどんな情報をお預かりしているかです。

WEB予約や問い合わせのフォームに「どこが痛みますか」「いつからですか」「けがをした状況」といった入力欄を設けている院は少なくありません。来院前に様子が分かるのは便利ですが、こうした情報は扱いに注意が必要です。

個人情報保護法では、本人の「病歴」などが含まれる個人情報を「要配慮個人情報」と呼び、特に慎重な取り扱いを求めています。フォームに書き込まれた症状やけがの内容が、どこまでこれに当たるかは内容によりますが、病歴などに当たる情報が含まれていれば、ふつうの個人情報よりも重く扱われます。

そして、個人情報保護委員会は、個人データの漏えいなどが起きた場合のうち、次のような場合には、委員会への報告と本人への通知が義務になると案内しています。

報告と本人への通知が必要になる場合（個人情報保護委員会の案内より）
1. 要配慮個人情報が含まれる場合
2. 財産的な被害が生じるおそれがある場合
3. 不正の目的をもって行われた漏えいなどが起きた場合
4. 1,000人を超える漏えいなどが起きた場合

委員会への報告は、気づいてからおおむね3〜5日以内に行うよう求められています。1番目にあるとおり、人数が少なくても、要配慮個人情報が含まれていれば対象になります。

万一のときに患者さんへご迷惑をおかけしないためにも、コムネットでは次のような見直しをおすすめしています（コムネットによる提案です）。

  • フォームでは予約に必要なこと（お名前・連絡先・希望日時など）だけを聞き、くわしい症状は来院時にうかがう
  • フォームの内容がサーバーの中に保存され続ける設定になっていないか確認する
  • フォームから届くお知らせメールに、症状などの内容をそのまま載せる必要があるか見直す

フォームを「止める」のではなく、預かる情報を必要な分だけにする。これが、今回のような問題が起きたときの被害を小さくする、いちばん現実的な備えです。

院長先生がいま確認できること

専門的な作業は制作・保守会社に任せるとして、院長先生ご自身で確認できることを表にまとめました。

確認すること確認のしかた
ホームページを管理しているのは誰か制作会社・保守会社の連絡先と、保守の契約が続いているかを確認する
今回の件に対応済みか制作・保守会社に「PHPの脆弱性の件、うちのホームページは対応済みですか」と聞く
使っているPHPのバージョン8.2以降の、修正版が出ている系統か（制作・保守会社に確認）
WordPressとプラグインの更新管理画面に更新のお知らせがたまっていないか
見覚えのない管理者がいないかWordPressの「ユーザー」一覧に、知らない名前の管理者が増えていないか
フォームで預かっている情報入力欄に、くわしい症状など必要以上の項目がないか

「制作会社と連絡がつかない」「誰が作ったのか分からない」という場合こそ、早めの点検が必要です。ホームページは作って終わりではなく、土台のPHPやWordPressを定期的に更新して、はじめて安全に使い続けられます。ホームページを持つ意味については、「接骨院がホームページを持つ意味」のコラムもあわせてご覧ください。

コムネットにできること

コムネットは、柔道整復師向けのレセプトソフト「レセジョ～ズ」の開発・販売とあわせて、接骨院・整骨院のホームページの制作と保守を手がけています。

今回のような脆弱性が報じられたときには、保守をお任せいただいているホームページについて、サーバーのPHPのバージョン、WordPressとプラグインの更新状況、不審なファイルや管理者アカウントの有無を確認し、必要な対応を行っています。WEB予約や問い合わせフォームについても、接骨院の運営に合わせて「何を聞き、何を聞かないか」からご相談いただけます。

他社で作ったホームページで「今回の件、うちは大丈夫だろうか」と気になっている院長先生も、どうぞお気軽にご相談ください。

※このコラムは2026年10月22日時点の公開情報をもとにしています。脆弱性の対応状況はサーバー会社などにより異なり、今後も情報が更新される可能性があります。個人情報の取り扱いや漏えい時の対応についての個別の判断は、個人情報保護委員会の相談窓口や専門家にご確認ください。

出典

執筆：有限会社コムネット（接骨院・整骨院向けレセプトソフト「レセジョ～ズ」開発元／ホームページ制作）

Web集客・ホームページ

Googleビジネスプロフィールとホームページの上手な使い分け ― 「見つけてもらう」と「選んでもらう」

「近くの接骨院」と検索すると表示されるGoogleビジネスプロフィール。ホームページとの役割の違い、まずやっておきたい設定、クチコミ集めの注意点を、Googleの公式ヘルプと広告ガイドラインをもとに解説します。

Web集客・ホームページ

「保険証を持ってきました」にどう応える？ ― マイナ保険証・資格確認書の時代に、接骨院のホームページで伝えたいこと

従来の保険証は有効期限が終了し、マイナ保険証か資格確認書が基本になりました。接骨院での資格確認の流れと、患者さんが迷わないためにホームページで伝えたい「お持ちいただくもの」の書き方を整理しました。

コラム一覧へ戻る