学校在没有经过合法授权的情况下披露学生的身份证号码是违法的。根据中国《民法典》等相关法律法规的规定，任何个人或组织不得非法获取和使用他人的个人信息，包括未成年人的身份证号码。 此外，如果学校违反了相关法律规定，可能会承担法律责任，例如受到行政罚款或者刑事处罚。因此，在处理涉及未成年人信息的问题时，必须严格遵守法律法规，确保数据安全和个人隐私不受侵犯。