Computer Fraud and Abuse Act (CFAA)
Ley federal estadounidense contra la intrusión informática de 1986, escrita para un mundo de mainframes y todavía usada contra todo, desde gusanos hasta artículos descargados.
La ley castiga acceder a un ordenador «sin autorización» o «excediendo el acceso autorizado», expresiones que nunca definió bien. Su primera condena fue la de Robert Tappan Morris en 1990, tras el gusano Morris.
La vaguedad se volvió un problema político en 2012, cuando la fiscalía presentó trece cargos contra Aaron Swartz por descargar en masa artículos de JSTOR desde la red del MIT. Tras su muerte en 2013 se propuso la «Aaron's Law» para acotar la norma; nunca se aprobó. La condena de Andrew Auernheimer por recopilar direcciones de AT&T expuestas públicamente también se apoyó en la CFAA. Solo en 2021, en Van Buren contra Estados Unidos, el Tribunal Supremo limitó qué significa «excediendo el acceso autorizado».