最好知道他玩hacking之后干了什么。有些hacking的信息是国家保密的，他用来干什么了

有些是个人信息，他会不会拿出去卖，说不定他的那个平台就是信息交易市场。我不知道法律，但从技术角度，判断hacking的严重性，其实是指hacking后面信息丢失而产生的不良后果的严重程度来衡量的。