Estas são algumas reflexões sobre a situação nos EUA, não sei como funciona no Reino Unido.

Nos EUA, parece ser uma área legal cinzenta. Cinza o suficiente para que eu não acho que nenhum advogado poderia dizer com certeza que o uso dos dados é legal. Os dados são roubados. Se possuir propriedade roubada é ilegal, então possuir esses dados também é provavelmente ilegal. É claro que os especialistas discordam, Stuart Karle, professor adjunto de mídia da Universidade de Columbia e ex-conselheiro geral do Wall Street Journal diz:

... os documentos foram publicados pelos hackers , eles agora são públicos por terem sido colocados na Internet.

Mas Barrett Brown foi acusado de tráfico de autenticação roubada quando encaminhou um link para alguns e-mails roubados. Ele assinou um apelo para atuar como um acessório após o fato. Ele passou mais de um ano na prisão enquanto eles resolviam o problema.

Nos Estados Unidos, não há lei que proíba o download de documentos hackeados. Na verdade, Bartnicki v. Vopper 532 US 514 (2001) representa a regra de que jornalistas podem relatar informações obtidas ilegalmente. Mas compare isso com a acusação de Barret Brown! E decida onde um cientista de dados se encaixa. Também há a questão de saber se uma conversa gravada ilegalmente é da mesma natureza "ilegal" das informações pessoais hackeadas.

No Reino Unido, os documentos seriam cobertos pelas leis de proteção de dados. Se o seu relatório estiver usando os dados em um contexto comercial, você terá que cumprir essas regras, e é difícil imaginar como poderia, já que os titulares dos dados não deram permissão para você usá-los.

Se você é um acadêmico ou amador, o único risco é ser processado pelos sujeitos dos dados (os usuários do site) se eles sentirem que sua análise os prejudicou de alguma forma financeiramente.