Про взлом Bestpersons было уже много написано особенно на хабре. Меня поразила безграмотность большинства хабратчан в подобных вопросах , а также их положетельные оценки действиям взломщика.

 

Поэтому приведу несколько мыслей из собственного опыта и опыта моих знакомых

 

1) Если после взлома пишеться письмо хозяевам портала с условием "деньги или то-то и то-то", то это шантаж. Наказуемо, поэтому так делать нельзя.

2) Также наказуем несанкционированный доступ к закрытой части сайта и копирование информации, представляющей коммерческую тайну. Также возможно наказание за ипользование вредоносного програмного обеспечения, типа вирусов и троянов, если они применялись для взлома.

3) Если взломщик передает хозяевам портала информацию об ошибке даром, то скорее всего он слил с портала все ценное и хочет, чтобы никто другой не смог сделать такого же, тем самым повысится ценность слитой им информации. 

4) В Рунете, в 80% случаев хозяева портала тебя посылают на три буквы, если предлагаешь им информацию об их ошибках за деньги. Речь идет также о лидерах российского интернета и критических ошибках у них. О некритических сообщают даром - это нормально, однако, я вот  Яндексу часто пишу о простых ошибках в поиске по блогам  а они меня тоже посылают с их исправлением . 

5) Публикация информации о взломе BP в инете - следствие того, что слитая взломщиком информация на несколько тысяч пользователей и возможность постинга только через BP - не представляло  ценности, ради которой можно было бы рисковать. И взломщик просто отомстил, незаплатившим хозяевам портала.

 

 =================

А теперь я Вам раскажу о правильном сценарии получения денег со взломанного портала:

1) Ломаем портал.

2) Пишем администрации письмо, что есть критическая ошибка, вот доказательства(например сообщаем пароль админа). Также пишем, что готовы сообщить им информации об ошибке за бесплатно, если они подпишут бумагу, что не имеют к Вам претензий по случаю осуществления несанкционированного доступа к закрытой  части сайта с Вашей стороны. Также говорите, что если им нужно, то Вы также можете заключить с ними договор о неразглащении информации о вломе и ошибке за определенную сумму. То есть деньги просите не за информацию о взломе, а за неразглашение того, что их портальчик с многомиллионной аудиторией был взломан как решето.

3) Если они отказываются платить за неразглашение - просто торганете скаченной инфомарцией, ведь к вам они претензий уже не имеют.

4) Если соглашаются, то и они уверены что Вы не будете разглагольствовать, да и вы, что они не будут на Вас стрелки переводить, типа "все беды в работе портала из-за этого вломщика и хер знает, что он там тут поломал".

====

Вот так вот. 

http://flashr.ya.ru/replies.xml?item_no=44