Computer Fraud and Abuse Act (CFAA)
Amerykańska federalna ustawa antyhakerska z 1986 roku, pisana z myślą o świecie mainframe’ów, a stosowana do wszystkiego — od robaków po pobrane artykuły naukowe.
Ustawa penalizuje dostęp do komputera „bez upoważnienia” lub z „przekroczeniem upoważnienia” — i nigdy tych pojęć porządnie nie zdefiniowała. Pierwszym skazanym był w 1990 roku Robert Tappan Morris, po sprawie robaka Morrisa.
Niejasność stała się problemem politycznym w 2012 roku, gdy prokuratorzy postawili Aaronowi Swartzowi trzynaście zarzutów za masowe pobieranie artykułów z JSTOR przez sieć MIT. Po jego śmierci w 2013 roku zgłoszono „Aaron’s Law”, która miała zawęzić przepisy; nigdy nie została uchwalona. Na CFAA oparto też skazanie Andrew Auernheimera za zebranie publicznie dostępnych adresów e-mail klientów AT&T. Dopiero w 2021 roku, w sprawie Van Buren przeciwko Stanom Zjednoczonym, Sąd Najwyższy ograniczył znaczenie „przekroczenia upoważnienia”.