Black-Hat-Hacker ist ein informeller Begriff für Personen, die Computersysteme ohne Erlaubnis angreifen oder Sicherheitslücken missbrauchen. Die Motive können finanzieller Gewinn, Spionage, Sabotage, Erpressung oder andere Ziele sein.
Der Begriff ist keine genaue rechtliche Kategorie und beschreibt nicht automatisch eine bestimmte technische Fähigkeit. Entscheidend ist der konkrete Zugriff und ob er autorisiert ist. Sicherheitstests sollten nur mit ausdrücklicher Erlaubnis und innerhalb eines festgelegten Umfangs stattfinden.
Im Gegensatz dazu wird „White Hat“ häufig für autorisierte Sicherheitsforschung verwendet; auch diese Bezeichnung ersetzt keine Vereinbarung über Berechtigungen und Grenzen eines Tests.
Inhaltlich überarbeitet am 2026-10-13. Motivvielfalt und informeller Begriffsstatus berücksichtigt.