Тинэйджер, бомбардировавший почтовый сервер своего бывшего работодателя, осужден за нарушение закона о неправомерном использовании компьютера (Computer Misuse Act, CMA). Сначала, в ноябре 2005 года, его признали невиновным: суд не нашел состава преступления в отправке на сервер миллионов сообщений. Однако позднее это решение было опротестовано, и в мае 2006 года дело возвратили в суд.

В среду утром судья Диксон постановил, что Леннон не должен выходить из дома с 12:30 ночи до 7 утра в рабочие дни и до 10 утра в выходные. В случае нарушения домашнего ареста он подвергнется более суровому наказанию. Время домашнего ареста выбрано так, чтобы Леннон мог продолжать работу в местном кинотеатре. Судья назвал «счастливым совпадением», что срок закончится за день до начала занятий Леннона в колледже.

Обвинение отказалось от своего требования, чтобы Леннон возместил убытки в £29 тыс., возникшие в результате его атаки на серверы компании Domestic and General Group. Защита потребовала условного осуждения из-за неясности по поводу того, запрещает ли СМА отправку массовых сообщений e-mail — так называемую e-mail-бомбардировку. Однако судья Диксон отклонил это требование. «Даже с учетом его возраста это тяжкое преступление, причинившее серьезный ущерб, поэтому я должен предпринять что-то, что заставит его лишний раз подумать», — объяснил судья.

Закон СМА, принятый в 1990 году, явно запрещает «несанкционированный доступ» и «несанкционированную модификацию» компьютерных данных. Статья 3, по которой осужден Леннон, относится к несанкционированной модификации данных и вторжению в системы. Первоначальный оправдательный приговор Леннону окружной судья Кеннет Грант объяснил тем, что e-mail-бомбардировка не нарушает СМА, так как почтовые серверы специально предназначены для приема e-mail. Следовательно, каждое сообщение можно считать «санкционированной модификацией данных» на сервере.

Правительство готовит ряд поправок к закону СМА, которого уже недостаточно для борьбы с растущей киберпреступностью.