Hackear el email de alguien es ilegal: CFAA y leyes estatales persiguen acceso no autorizado incluso con contraseña conocida

Acceder a la cuenta de email de otra persona sin consentimiento explícito e informado es delito federal y estatal en Estados Unidos — y similarmente ilegal en la mayoría de jurisdicciones mundiales.

Estatutos clave en EE. UU.

• Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030: Prohíbe "acceder intencionadamente a un ordenador sin autorización o excediendo acceso autorizado". Los tribunales sostienen consistentemente que usar credenciales ajenas sin permiso viola CFAA. Penas: hasta 10 años (primer delito), multas, restitución.
• Stored Communications Act (SCA), 18 U.S.C. § 2701: Acceso no autorizado a almacenamiento electrónico (servidores de email). Recursos civiles y penales.
• Leyes estatales: Los 50 estados tienen estatutos de cibercrimen (ej., CA Penal Code §502, NY Penal Law §156). A menudo más amplios que CFAA.
• Robo de identidad / Fraude electrónico: Si el acceso facilita más delitos.

Responsabilidad civil

La víctima puede demandar daños (reales + punitivos), medida cautelar, honorarios de abogado bajo CFAA §1030(g), SCA §2707, y torts de privacidad estatales.

"Pero sabía la contraseña" NO es defensa

La autorización se basa en el permiso, no en la posesión de credenciales. Compartir contraseña para un propósito específico (ej., "mira mi itinerario de viaje") no concede acceso general.

Consecuencias éticas y profesionales

• Despido (manuales de empleado prohíben acceso no autorizado).
• Revocación de licencia (abogados, médicos, CPAs).
• Pérdida de habilitación de seguridad.
• Destrucción reputacional.

Si sospechas compromiso de cuenta, asegúrala (cambia contraseña, activa 2FA, revisa actividad de login) y reporta a proveedor/autoridades — no hagas hacking por tu cuenta.