Computer Fraud and Abuse Act (CFAA)
La legge federale statunitense del 1986 contro l'hacking, scritta per un mondo di mainframe e usata ancora oggi contro tutto, dai worm agli articoli scientifici scaricati.
La legge punisce l'accesso a un computer «senza autorizzazione» o in modo da «eccedere l'accesso autorizzato», espressioni che non ha mai definito con precisione. La prima condanna fu quella di Robert Tappan Morris nel 1990, dopo il worm Morris.
La vaghezza è diventata un problema politico nel 2012, quando l'accusa contestò tredici capi d'imputazione ad Aaron Swartz per aver scaricato in massa articoli di JSTOR attraverso la rete del MIT. Dopo la sua morte, nel 2013, fu presentata la «Aaron's Law» per restringere la norma, ma non fu mai approvata. Anche la condanna di Andrew Auernheimer per aver raccolto indirizzi email AT&T esposti pubblicamente si basava sul CFAA. Solo nel 2021, con la sentenza Van Buren v. United States, la Corte suprema ha circoscritto il significato di «eccedere l'accesso autorizzato».