En España creo que todo es ilegal, en el resto de paises no lo se, pero la cosa es si haces una inyeccion SQL desde un pais A donde es ilegar hacer eso, pero el objetivo esta en un pais B donde si lo es, ¿Que legislacion prevalece?, o vice versa.
Saludos.
ambos sistemas legales se aplican, en caso extremo el otro país solicita tu captura, tu país te retiene y se hace una equivalencia legal a ver que es compatible legalmente... si es muy grave el otro país solicita extradición.... pero te imaginarás lo necesario para que te paguen un pasaje de avion con escoltas de un pais a otro