Вопрос примерно по статье 272

Если мой друг получает доступ к базам данных сайтов через ошибки,баги(с прямым, его ип адресом(не скрытым) без Впн,прокси) тем самым ворует логины,емайлы,пароли с сайтов, а так же данные администраторов и потом использует по своей нужде, а так же брут(подбор майл/логин:пароль) по этим базам логинов/емайлов и паролей к социальным сетям,электронным системам платежам и так далее,потом получает за это деньги, если администратор какого-нибудь сайта подаст заявление в полицию, какое наказание может быть?