Hallo,
entscheidend ist meiner Meinung nach, welchen Eindruck Du (ungesehen) von der betreffenden Person hast. Wenn es halt irgendein Schmarotzer ist, und Du der Meinung bist etwas unternehmen zu müssen, könntest Du Dich ja vordergründig auf den Deal einlassen, bist Du seine Daten hast.
Sollte es wirklich so sein, dass Sicherheitslücken unentgeltlich meldeplichtig sind (stand in einer der Antworten, bzgl. ebay), dann hättest Du ihn bei den E....n.
Gruß
Ronald