Das ist zumindest in Deutschland ein Problem. Hat jemand ein Passwort gehabt, muss man nachweisen, dass er das Passwort irgendwie geknackt haben muss, also mit illegalen Mitteln daran gekommen ist. Ansonsten hat er sich im Grunde legal Zugang verschafft. Dann ist eine Strafanzeige haltlos.