Also der Fall einer Abmahnung ist mir bekannt, ja. Das war allerdings auch eine (größere) Firma, in der es eine Richtlinie gab, welche solche Dienste ausdrücklich verboten hat.
Ansonsten gibt es recht gute Informationen bei
MSDN und hier:
http://security.tombom.co.uk/shatter.html
...
...