Het installeren van backdoors (hier malware genoemd) en het herhaaldelijk downloaden van gegevens als je al weet wat er in gaat staan lijken me geen white-hat activiteiten. Ze zijn misschien niet zo bedoeld door de verdachte, maar als dit inderdaad is wat hij gedaan heeft, is hij te ver gegaan. Als je door een bedrijf of instelling gevraagd wordt om naar hun beveiliging te kijken, ideeen bij te dragen aan de verbetering daar van en uiteindelijk de uitvoering, gaat daar tijd in zitten. Een lijstje maken met wat er moet gebeuren is de eerste fase, het ook daadwerkelijk allemaal uitgevoerd hebben is vele fases verder. Ik kan me goed voorstellen dat cryptoron's clubje dit lek keurig netjes gevonden heeft en aangegeven dat het gefikst moest, maar dat ze er nog niet aan toe waren gekomen. Dat klinkt als laksheid van het ziekenhuis, maar in de praktijk zie je vaak dat er niet heel hard gehold wordt als er niet is ingebroken en het allemaal nog hypothetisch is. Dat is vast ook laks, maar helaas wel de dagelijkse ...