はまちや２氏の行為は不正アクセス行為の禁止等に関する法律に反しているのか

http://www.ipa.go.jp/security/ciadr/law199908.html
XSSやCSRFなどのように識別符号を直接的に利用しない攻撃については、この法律が適用されるのか興味がある。
例えば第三条２項二が適用されるのかどうか。

あとで書く。