Получение сведений о технической системе не из её документации, которая вообще то её часть, и на неё есть ограничения по доступности, это несомненно атака.
В действующем законодательстве нет ничего об ограничении свободы передвижения целому региону без обьявления чс, простым указом мэра. Т.е. вопрос что более незаконно - система пропусков (превышение полномочий чиновником) или попытки ее исследовать (не содержащие в себе взлом). Например, некоторые журналисты написали статьи как оформили пропуска и система пропустила невалидные данные. Под своей фамилией написали. Если их не бегут арестовывать, значит это законно. Если мэра все еще не сняли, то будем считать его действия также законными, поскольку отталкиваемся от фактов, а теорию оставим юристам.