Seorang individu mendapatkan akses tidak sah ke sistem informasi sebuah rumah sakit. Ia tidak mencuri atau merusak data, namun ia hanya melihat-lihat catatan medis pasien. Setelah itu, ia melapor kepada pihak rumah sakit tentang celah keamanan yang ditemukannya.