黑客攻击培训机构是 犯法 的。根据《中华人民共和国网络安全法》和其他相关法律法规，以下是一些关键点：
网络安全法规定 ： 第二十一条和第五十九条第一款规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动，否则将依法予以行政处罚；构成犯罪的，将依法追究刑事责任。 培训机构责任 ： 培训机构在收集用户信息时，未履行数据安全保护主体责任，未建立人员安全意识教育培训及责任追究制度，未采取信息系统防病毒、防网络攻击等技术措施，存在未履行网络安全保护义务的违法行为，根据《中华人民共和国网络安全法》，应受到相应的处罚。 实际案例 ： 福建厦门一培训机构系统被“黑客”非法侵入，近2万条个人信息泄露，其学员更遭遇精准诈骗。该教育培训机构因未履行网络安全保护义务，被警方处以罚款，并且直接负责的主管人员也被罚款。 黑客培训的危害 ： 黑客培训通常涉及教授他人获取未经授权的计算机系统访问权限等非法技能，这可能导致他人利用所学到的知识进行各种网络犯罪活动，如窃取个人信息、破坏计算机系统等，给个人和社会带来严重的危害。综上所述，黑客攻击培训机构不仅违反了《中华人民共和国网络安全法》，还可能构成非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪和非法控制计算机信息系统罪等犯罪行为，相关责任人员和机构都将面临法律制裁。
建议 ：
培训机构应加强网络安全保护措施，建立完善的员工安全意识教育培训及责任追究制度，确保学员信息的安全。
个人和组织应遵守法律法规，不得从事任何危害网络安全的活动，以免触犯法律并承担相应的法律责任。
