Hacken ist in Deutschland schon dann strafbar, wenn jemand sich Zugang zu besonders gesicherten Daten verschafft; ein Schaden muss nicht entstehen. Was die Tat vom beauftragten Test trennt, ist allein die Erlaubnis des Betreibers, und die muss vorher vorliegen.
Siehe: Hacking