Acceder, usar o permanecer en un sistema informático, red o recurso electrónico de datos sin autorización, o excediendo el acceso autorizado, con la intención de obtener, alterar, dañar o utilizar indebidamente información o funcionalidades del sistema.

Principio

El delito se organiza en torno a (1) la ausencia de permiso o el exceso de permisos concedidos, (2) el acceso a un ordenador o sistema protegido y (3) un estado mental culpable respecto del uso no autorizado o de una finalidad dañina; la responsabilidad puede surgir aunque no se cause daño adicional una vez demostrado el acceso no autorizado.

Demostración

Una persona explota una vulnerabilidad para iniciar sesión en el servidor interno de una empresa sin credenciales y descarga registros de clientes; esa persona es procesada por acceso no autorizado a sistemas informáticos y por el posterior robo o uso indebido de datos.

Aplicación incorrecta

Penalizar el uso habitual de una estación de trabajo compartida cuando los límites de acceso son poco claros, o considerar la mera violación de los términos de servicio de un sitio web como acceso no autorizado sin los elementos legales pertinentes; enjuiciar investigación benigna o errores cuando la autorización era razonablemente presumible.

Consecuencia

La condena puede acarrear sanciones penales, decomiso de equipos, responsabilidad civil por brechas de datos, medidas cautelares y daño reputacional; el acceso no autorizado facilita el robo de identidad, pérdidas económicas y socava la integridad y la privacidad de los sistemas.

Inversión

El acceso realizado con consentimiento expreso, en virtud de un contrato válido o como prueba de seguridad autorizada (con permiso) niega la condición de no autorizado; la divulgación inmediata y la cooperación con los propietarios del sistema pueden mitigar consecuencias y, cuando la ley lo permita, evitar la persecución penal.

Límite

Abarca el acceso a sistemas restringidos o el exceso de privilegios y excluye la consulta de información públicamente accesible, el uso de páginas abiertas al público y ciertas infracciones contractuales o civiles (como incumplimientos de ToS) que no cumplen los elementos penales de acceso no autorizado.

Tensión semántica

Existe tensión entre el acceso no autorizado y el abuso por parte de usuarios autorizados: el primero se centra en la entrada sin permiso, mientras que el abuso interno implica el uso legítimo de privilegios con fines ilícitos; otras tensiones incluyen la investigación de seguridad benigna frente al hacking malicioso.

Síntesis

El acceso no autorizado a un sistema informático es la entrada consciente en recursos informáticos protegidos sin permiso o más allá de los privilegios concedidos, junto con una intención ilícita o perjudicial; el concepto diferencia la intrusión no autorizada de la actividad de seguridad consentida y pretende proteger la confidencialidad, integridad y disponibilidad de los datos.