Somente haveria ilícito penal se o dispositivo estivesse desconectado da rede institucional ou externo à esta intranet.

A conduta do desenvolvedor é penalmente irrelevante se praticada dentro da mesma rede corporativa, uma vez que a mesma pertence à organização na qual ele atua.

A conduta pode configurar invasão de dispositivo informático ao envolver violação indevida de mecanismo de segurança com a finalidade de obter ou adulterar dados.

O fato deixa de ser típico se o agente possuir elevada qualificação técnica em segurança ofensiva e buscar agilizar o processo de resolução de problemas do computador.

A configuração típica depende exclusivamente da divulgação pública dos dados extraídos, pois não há problema no acesso por agentes internos da organização.