L'accesso non autorizzato all'email altrui è illegale: CFAA e leggi statali perseguono l'intrusione anche con password nota
Accedere all'account email di un'altra persona senza consenso esplicito e informato è un reato federale e statale negli Stati Uniti—e similmente illegale nella maggior parte delle giurisdizioni mondiali.
Statuti chiave USA
- Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030: Proibisce “accedere intenzionalmente a un computer senza autorizzazione o superare l'accesso autorizzato.” I tribunali ritengono costantemente che l'uso delle credenziali altrui senza permesso violi il CFAA. Sanzioni: fino a 10 anni (prima infrazione), multe, risarcimento.
- Stored Communications Act (SCA), 18 U.S.C. § 2701: Accesso non autorizzato a archiviazione elettronica (server email). Rimedi civili e penali.
- Leggi statali: Tutti i 50 stati hanno statuti sui reati informatici (es. CA Penal Code §502, NY Penal Law §156). Spesso più ampie del CFAA.
- Furto d'identità / Frode elettronica: Se l'accesso facilita ulteriori reati.
Responsabilità civile
La vittima può citare in giudizio per danni (effettivi + punitivi), ingiunzioni, spese legali ai sensi del CFAA §1030(g), SCA §2707 e torti sulla privacy statali.
“Ma conoscevo la password” non è una difesa
L'autorizzazione si basa sul permesso, non sul possesso delle credenziali. Condividere una password per uno scopo specifico (es. “controlla il mio itinerario di viaggio”) non concede accesso illimitato.
Conseguenze etiche e professionali
- Licenziamento (i manuali dei dipendenti proibiscono l'accesso non autorizzato).
- Revoca della licenza (avvocati, medici, commercialisti).
- Perdita dell'idoneità di sicurezza.
- Distruzione della reputazione.
Se sospetti un compromesso dell'account, proteggilo (reimposta password, abilita 2FA, controlla attività di accesso) e segnalalo al provider/autorità—non hacking fai-da-te.