В УК всё расписано.

бесплатный значит не имеющий юридического обоснования что ли?
может быть договор о безвозмездном оказании услуг, тащемта

Состава преступления нет. Нет ущерба, злого умысла, а так же лица, которые это делали являются общественниками (ЦАРКА). Если по закону, то не за что посадить. Ну мы в РК. Тут могут за что угодно посадить.

Другое дело, если будет доказано обратное.

по поводу бесплатного - вопрос не комне (см выше пост от GANGSTER)

ну в этом то и дело, что публикация уже могла принести ущерб как минимум репутационный

спасиб за инфу, полезно знать

При бесплатном пентесте должен быть договор о безвозмездном предоставлении услуг и NDA. Всё остальное - самодеятельность.

Я могу ошибаться, но сколько видел новостей (постов) про ЦАРКА, то они сначала предупреждают ту или иную компанию о найденных уязвимостях, а только лишь потом когда видят долгий игнор, то сообщают обществу. Тем более гос структура это как бы мы все с вами вместе и нас это касается тоже всех.

Пусть поправят админы, если я не прав.

вот тут, есть точно истина, и похоже без обоюдного согласия и об не разглашении работ и тп (NDA) считается нарушением, но опять же, все зависит от организации над кем был "бесплатный взлом" произведен, захочет ли в суд подовать или ...

Ну это как вы узнали код от домофона, сообщили старшей по дому, потом наклеили листок "я знаю код от домофона" на двери подъезда. Его не меняют. А потом в городской газете или форуме выкинули объявление "В таком-то доме в подъезде код такой-то")

Не, не "такой-то", а "легко можно узнать"

Мы вот все тут говорим об cyber security и не раз говорили тут, что в РК не хватка специалистов по этому направлению. Я сейчас вижу, что проблемма не только в не хватки специалистов, а в понимание законности действий этих специалистов. У меня вопрос на сколько сильны юристы в организациях которые занимаются вопросом по cybersec? И на сколько их инженера защищены от не правомерных действий? Если посмотреть, кто работает в таких организациях в основном молодые, которые юридически не подкованные.

с такой формулировкой на любое СМИ можно в суд подавать ))

пост может правдивым быть хоть на 100%, но если он наносит репутационный ущерб - можно в суд идти, так что ли? )

остается подкрутить уровень "правдивости" исходного сообщения, и, хоп, статья

👍
При этом опубликовали не полностью код а только первые две цифры например

это не взятка, а благодарность, а вас за заметку в газете в суд подадим...