Is het stelen van duizenden creditcardgegevens erger dan het beroven van een oud omaatje op straat? Hoort iemand die een computer kraakt een langere straf te krijgen dan iemand die geweld tegen een ander persoon gebruikt? Hoe verhoudt computercriminaliteit zich tegenover echte criminaliteit? Afgelopen dinsdag vond er een demonstratie tegen de uitlevering van Gary McKinnon plaats. De Britse hacker, die sommige media als "meesterhacker" bestempelen, was in werkelijkheid een scriptkiddie die wegens de lakse beveiliging bij NASA en het Amerikaanse leger de systemen wist binnen te dringen. Wat McKinnon deed is verboden, maar wat is een rechtvaardige straf? Volgens de Verenigde Staten veroorzaakte de Brit voor 700.000 dollar schade, hoewel het nooit liet zien waar dit getal op gebaseerd is. Een probleem dat bij veel beveiligingsincidenten speelt, want hoe meet je de werkelijke schade van een virtuele inbraak? En hoe speelt dit mee in de uiteindelijke veroordeling? Kijken rechters alleen naar de financiële schade ...