っていうか、法律は拡大解釈されて変な適用がされる危険性を最小化するために
要件を厳密化することも大事だけど、だからと言って肝心な保護法益を守れないような
法律じゃ意味がないわけで。

不正アクセス禁止法の保護法益が何か考えれば、個人を特定する
アクセス制御だけが対象だなんてありえないってわかりそうなものだが。