単に海外在住で海外サーバーでやられたら日本の警察には手の出しようが無いから
そもそも日本の法律が適用されるのかもなんとも言えないから違法とも言い切れない
法律がグローバルなネット環境を想定できてない