Репутация в наш век - весьма условное понятие. Допустим, они собирают запросы через ихний поисковик, используя при этом уникальный идентификатор. Что именно передается в нем, неизвестно. Допустим, они шифруют в нем IP пользователя и собирают статистику. Это уже само по себе незаконно, учитывая то, что пользователь не соглашался с такой "услугой" при самом первом обращении к поисковику. Это, конечно, отключается через блокировку кук для гугля, но сколько пользователей об этом вообще знают?
Сканирование сетей - да, незаконно. Хотя бы потому, что может конфликтовать с политикой безопастности компании, которую они сканируют. Можно, в принципе, подвести и под материальный ущерб, ибо чтение логов тоже что-нибудь да стОит.
А насчет финансовой выгоды - допустим, это показатель лояльности по отношению к государству, чьих граждан они "сдают". Что позволяет, к примеру, получить выгодное месторасположение, доступ к магистрали или, самое простое, налоговые льготы от данного государства.