فروش، انتشار یا در دسترس قرار دادن غیرمجاز گذرواژه‌ها و داده‌هایی که امکان دسترسی غیرمجاز به داده‌ها یا سامانه‌های رایانه‌یی یا مخابراتی دولتی یا عمومی را فراهم می‌کند، جرم است.

بر اساس مواد 667 و 668 قانون آیین دادرسی کیفری، مصوب 1393 که جایگزین مواد 32 و 33 قانون جرائم رایانه‌ای هستند، در خصوص نحوه نگهداری و حفظ فوری داده‌ها ، مواد 64، 65 و75 قانون تجارت الکترونیکی در خصوص حفظ اسرار تجاری ارائه‌دهندگان خدمات فناوری اطلاعات الزام به ارائه یا دسترسی یا اخذ اطلاعات شامل داده ترافیک، اطلاعات کاربران، اطلاعات مالی، ‌فهرست مشتریان و مصادیق ذکرشده در مواد فوق بدون دستور مقام قضائی ممنوع و مصداق جرم است.