Ho trovato un problema di sicurezza su un sito personale politico circa due settimane fa. Il sito è ancora molto attivo e ha un sacco di visitatori ogni giorno. La violazione è molto stupida e probabilmente non sono la prima persona a trovarlo ma manca un .htaccess nella parte admin del sito, così posso accedere come amministratore digitando www.thesite.com/admin e posso accedere a tutti i dati personali dati dai membri, posso pubblicare un articolo, sopprimere tutto ecc. Poiché si tratta di un problema importante, ho cercato di contattare qualcuno sul sito ma non c'era nessun contatto webmaster, solo l'indirizzo personale del politico e l'indirizzo della sua segretaria.
Ho inviato circa tre messaggi ma non hanno risposto.
Domanda: Dovrei semplicemente dimenticarmene perché è il loro problema, non il mio? O trovare un altro modo per contattarli? Potrebbe quello che ho fatto essere considerato illegale visto che sono stato in grado di vedere tutte le informazioni personali sui loro membri?
EDIT: la mia domanda è stata identificata come possibile duplicato di un'altra domanda ma nel mio caso so più o meno cosa dovrei fare (ho già inviato messaggi), mi stavo chiedendo se dovrei lasciarlo andare o meno.