不正アクセス禁止法だと
パスワード変えてないアフォは対象外って解釈もできるよ。
解釈次第だからなんとも言えないが。

というかパスワード変えないのは不正アクセス禁止法の５条に違反だ。