שלום הרב. אני עומד לעבוד בימים הקרובים בבדיקת פריצות באתרי אינטרנט של חברות ובעבודה אנחנו אמורים לנסות לפרוץ אליה ולמצוא תקלות ולדווח לאתר. רציתי לשאול האם מותר לבצע פריצות שמכניסות לכרטיס האשראי שלי כסף לדוגמא ואז להחזיר להם? ואם כן אז האם אני צריך להחזיר להם יותר כסף ממה שהצלחתי לקחת מהם (מפני העמלות והכל). תודה ויום טוב

שלום וברכה, אם יש דרך אחרת לעשות בדיקות אלו כגון להכניס את חשבון האשראי של העובדים ולבדוק האם ניתן לפרוץ אותם יש לעשות כך. אם אין דרך אחרת, וזו הדרך להגן על חשבונות האשראי של המשתמשים באתר נראה שמותר לעשות זאת וכמובן שיש לפצותם על ההפסד שנגרם להם. הרחבה, לכאורה יש בעיה בדרך פעולה זו ע"פ המובא בגמרא בבא מציעא (סא:): "תניא: לא תגנב - על מנת למיקט, לא תגנב על מנת לשלם תשלומי כפל" מכאן שיש איסור לגזול גם אם דעתו להחזיר ואפילו אם דעתו להיטיב עם הנגזל ולשלם לו כפל. הראשונים נחלקו האם איסור זה הוא מהתורה או מדרבנן, הלחם משנה (גניבה א, א') כתב שזו רק אסמכתא. בספר החינוך (רכד) ובתשובת חכם צבי (כ"ו) משמע שהאיסור מדאורייתא. אך עיין בקצות (שמח, ב) שהביא בשם השטמ"ק שרק אם גוזל ע"מ לעכב בידו ולהחזיר לאחר זמן יש בזה איסור אבל אם מחזיר לאלתר לא. אך הקצות כותב שמדברי הרמב"ם לא משמע כך. ונראה שבמקרה זה אין כלל איסור כיוון שבלא זה יש חשש שיפרצו לחשבונות של המשתמשים באתר והבדיקות שלכם הם אלו שמצילות את ממונם, מן הסתם בעלי החשבון מסכימים שייעשו בדיקות אלו. אך אם ניתן לבדוק זאת בדרכים אחרות בלי לפרוץ אסור לעשות זאת. בברכה, שנה טובה