Toen hij niet kon inloggen tijdens de rekenles, ging de jongen zelf op zoek naar een oplossing. Na wat rondspeuren op het internet bleek hij met zijn eigen leerlingaccount te kunnen inloggen op de website van Malmberg. Het bleek dezelfde domeinnaam als die van de leraren te zijn.

"Dat was wel een leerpuntje", zegt Tom van Esch, directeur van de school. De fout kwam aan het licht toen verkoopmedewerkers van Malmberg het bedrag voorbij zagen komen. De deal leek te mooi om waar te zijn. Daarom werd voor de zekerheid een belletje naar de school gepleegd. Maar daar wisten ze van niks.

"Eerst dachten we dat we misschien wel gehackt waren", vertelt van Esch. Maar al snel kwam er duidelijkheid toen ze nog eens goed naar de naam in het mailadres keken. "Die zit bij ons in groep 7."