Ik ben geen jurist, maar die kelderluik-criteria lijken me hier nauwelijks van toepassing, want die gaan over ongevallen als gevolg van onachtzaamheid. Bij besmette computers is geen sprake van ongevallen, en het probleem is niet alleen onachtzaamheid, maar ook (en vooral) laksheid na de constatering van problemen. Besmette computers worden vaak ingezet voor criminele activiteiten zoals het verzenden van spam (zeer vaak de identiteit van een ander domain spoofend in het afzenderadres, en soms volledige e-mail identiteiten spoofend), uitvoeren van DoS attacks, dienen als proxy om criminele activiteiten lastiger te kunnen traceren, verspreiden van malware etcetera. Een essentieel verschil met kelderluiken is dat malwaremakers actief op zoek zijn naar computers die ze kunnen misbruiken. Een ander aspect is het aantal besmette computers op een gegeven moment (pas als er een heleboel "kelderluikjes" open zijn blijven staan, ontstaat een gevaarlijke situatie). Het aantal besmette computers op een bepaald moment ...