Ontem, à tarde, ainda se encontravam acessíveis a qualquer pessoa os dados pessoais de alunos e encarregados de educação, das escolas do 1.o Ciclo e jardins-de-infância de Aveiro, no site que gere as refeições destes estabelecimentos.

Depois de contactadas, a meio da tarde – a empresa que forneceu o software e a Câmara de Aveiro –, surgiu um aviso no site que permite à Câmara gerir os refeitórios, para a aquisição e pagamento de refeições, e o serviço de prolongamentos de horário.

O aviso sugeria a alteração do código que foi atribuído “por razões de segurança”. Mas ainda era possível aceder a cada aluno, sendo possível saber o seu nome e morada, assim como dos pais, números de telemóvel, e-mail, número de contribuinte e conta-corrente de cada um.

Também era possível marcar ou desmarcar refeições. Tudo isto era possível porque os caracteres da palavra passe são os algarismos do cartão de cada aluno. Basta ter um número do cartão e usá-lo como palavra passe.