Door Anoniem: Het is overigens nu aangepast: nieuwe accounts bij Malmberg moeten voortaan eerst worden goedgekeurd door de directeur en het hoofd van de ICT. Van Malberg of de school? Ongetwijfeld die van de school. Malmberg *kan* gewoon niet weten of lies@dikkertjedap.nl een leerlinge of de juffrouw is en of die school wil dat die gebruiker een malmberg account krijgt. Kennelijk mocht je bij de webshop van Malmberg een account aanmaken voor een school enkel op basis van (de domeinnaam uit) het e-mailadres van de school. Waardoor deze leerling (ja, in groep 7 heb je een schoolmailadres) dus een account kon maken, en vervolgens kon bestellen op factuur. Er was dus geen validatie van het mailadres of de identiteit van de aanvrager van het account. Kennelijk had iedere leraar daar net zo makkelijk een account kunnen maken en kunnen bestellen wat zhij wilde. Hoort er niet een soort van controle te zijn of de persoon wiens emailadres gebruikt wordt, wel tekenbevoegd/bestelbevoegd is op die school? Lijkt ...