Hackat större e-handel, hur berätta för ägaren?

mitt tips e ganska enkelt och det fungerar utan risk för anmälan, maila direkt till it-ansvarige bild på skärmdumpen, info att du hittat detta på nån hackserver av slump, att de behöver ta itu med sin säkerhet. Det är sällan de ställer frågor, mest är de tacksamma för " hjälpen ", och vill gärna att man hör av sig om man " hittar mer " av detta

Klart det är risk för att bli anmäld om du inte skyddar dig mer än så?
Jag har fått sura admins som hotat med polis när man rapporterat CSRFer och XSS(vilket jag inte ser som olagligt och ofta rapporterar från min primära mejladress)...

Whut?! Hur fasen kommer du åt server-side filer med en XSS?

Jag tog mig in på en sida för några år sedan med sql-inj, det var en hemsida för en står orginitation. Mailade admin, som aldrig svarade eller rättade till problemet. Då lämnade jag en txt fil istället och efter några timmar var det fixat