不正アクセス禁止法が施行される前までは、実際に不正アクセスを行いなんらかの被害を及ぼした場合に、電子計算機損壊等業務妨害罪などが適用されましたが、不正アクセス禁止法では「アクセスした」「他人のパスワードなどを教えて行為を助長した」だけで、処罰の対象となるようになりました。
インターネットでは、Webページの公開や電子メール、ファイル転送などのさまざまなサービスが提供されています。
このサービスを提供するコンピュータプログラムの機能的な不備や設定ミスにより生じたセキュリティホールを悪用して不正アクセスを試みたり、実行する人たちがいます。