アクセス制御を破り、ネットワーク経由で権限のない利用を行う行為は不正アクセス禁止法で規制されます。脆弱性を突く侵入も対象になり得ます。
IDの盗用だけが不正アクセスではありません。通信傍受や番号制度、プラットフォーム上の情報への対処を扱う法律とは目的が異なります。