¿A qué se llama hackear?
Yo descubrí un fallo en una web que me impedía enviar el formulario porque faltaba informar un campo. Por algún motivo la cagaron con el JavaScript y el campo estaba oculto para ciertas ciudades.
Lo informé, mandé evidencias y aún así tardaron en contestarme y yo necesitaba hacer la gestión sí o si.
Pues sí, quité el hidden para poder informar el campo e hice el trámite.
No lo considero un hackeo porque no modifiqué nada de su entorno para beneficiarme.
También recuerdo en la biblioteca de la universidad que había un bug y se podía devolver los libros aún teniendo penalización. Todo el mundo lo sabía pero nadie lo reportó a la biblioteca por motivos obvios.
¿El OP está modificando algo para que se lleve la tarjeta gratis? Si no está alterando el sistema no creo que se considere "hackeo" así que al OP no le pueden decir nada si le pillan.
A mí más de una vez en el metro al meter la tarjeta caducada la máquina ha pitado pero me ha abierto la puerta y he pasado. Es un bug, no un hackeo.