Entiendo que la respuesta a preguntas como esta depende del país, pero me gustaría tener una idea de cuál es el enfoque habitual en casos como este.
Aquí está el caso:
Encontré un agujero de seguridad en uno de los servicios gubernamentales.
La falla hace posible que cualquiera pueda descargar documentos que normalmente requieren la autorización del servicio afectado.
Hice algunas pruebas e hice un script que descarga un montón de cosas desde allí para probar qué tipo de problema de seguridad. En realidad fue.
No tengo ninguna intención de utilizar estos datos para fines ilegales.
También les avisé y debería arreglarse pronto.
Ahora las preguntas son:
¿Es ilegal la parte cursiva?
¿Sería ilegal para mí almacenar los datos y no eliminarlos?
¿Sería ilegal publicar los datos? (Asumo que sí)
Si la parte cursiva es ilegal, ¿cómo puede alguien encontrar y avisar al proveedor de servicios sobre el problema de seguridad, ya que informar sobre él revela que ha usado el agujero para hacer algo (en este caso solo para confirmar que existe)?