Wat valt er allemaal onder ‘hacken’ volgens de wet?

In het Wetboek van Strafrecht (art. 138ab Sr) is ‘computervredebreuk’ strafbaar gesteld. Dit betekent het opzettelijk en wederrechtelijk binnendringen in een geautomatiseerd werk of deel daarvan. Onder ‘binnendringen’ valt elke handeling waarmee je ongeautoriseerd toegang krijgt, bijvoorbeeld via wachtwoordkraak, phishing, het omzeilen van beveiliging of misbruik van softwarelekken. Ook als je een zwak wachtwoord raadt en zo in iemands account komt, valt dat onder ‘hack’. Het maakt niet uit of je alleen leest of ook data wijzigt. Een ethische hacker die met toestemming test, is niet strafbaar omdat hij dan geautoriseerd is. Maar zonder toestemming is het hacken vrijwel altijd illegaal, ook als het ‘onschuldig’ lijkt.