Le piratage n'est pas un crime
Un renversement majeur par le u.S.Département de la justice sur la façon dont il considère la bonne recherche de sécurité à la sécurité devrait être chaleureusement accueillie par la communauté de la cybersécurité.
Jeudi, le DOJ a annoncé une nouvelle politique selon laquelle "pour la première fois, il ne devrait pas être inculpé" en vertu de la loi sur la fraude et les abus informatiques, selon un communiqué de presse.
La loi est depuis longtemps controversée parmi les professionnels de la cybersécurité, en particulier à la suite du décès du co-fondateur de Reddit, Aaron Swartz, décédé par suicide en 2013 après avoir fait face à de graves problèmes juridiques pour télécharger des documents à partir d'un serveur du MIT.
Le DOJ a déclaré que la nouvelle politique vise à garantir que l'agence se concentre uniquement sur certains cas spécifiques de la loi sur la fraude par ordinateur et les abus."La politique précise que les violations hypothétiques de la CFAA qui ont concerné certains tribunaux et commentateurs ne doivent pas être inculpés", a déclaré le MJ dans le communiqué.
Le communiqué de presse indique que l'agence se concentrera sur les cas où "un défendeur n'est pas du tout autorisé à accéder à un ordinateur ou a été autorisé à accéder à une partie d'un ordinateur - comme un compte de messagerie - et, malgré la connaissance de cette restriction, accessibleUne partie de l'ordinateur auquel son accès autorisé ne s'étendait pas, comme les e-mails des autres utilisateurs."
"Cependant, la nouvelle politique reconnaît que prétendre effectuer des recherches sur la sécurité n'est pas un laissez-passer gratuit pour ceux qui agissent de mauvaise foi", a déclaré le MJ dans le communiqué.
— Kyle Alspach (email | twitter)
