По мне так кража айдентити должна включать в себя манипулирование чужими данными. Они тут кстати так и говорят, но не раскрывают тему. Потому что потом можно трактовать как хочешь. Законники все юслесс крап.