Hallo Mike,
warum willst du eigentlich unbedingt diesen Typen stellen? Wenn Du ihn anschwärzt, wird zwangsläufig Dein "Versäumnis" auch public.
Es ist ja sicher sehr löblich zu seinen Fehlern zu stehen, gerade wenn dadurch Schaden entstanden sein sollte. Wenn aber kein Schaden entstanden ist, wäre mein erster Reflex wohl: Sicherheitslücke schliessen und freuen, das alles nochmal gut gegangen ist. Und mir wäre dann auch egal, wer versucht hat, die Sicherheitslücke auszunutzen.
Weiterhin wäre ich wohl extrem vorsichtig, irgendwelche Angaben ins Internet (z.B. dieses Forum) zu stellen, die mich im Zweifel belasten könnten. Falls sich zufällig einer Deiner direkten oder entfernteren Kollegen hier umtut, könnten ihn Deine Aussagen durchaus interessieren.
Gruß
Henk