Engedély nélkül csináltam jószándékú hackerkedést, mit tegyek most?

Egy nagy, ismert cégnek az oldalán találtam egy biztonsági rést. Pontosabban SQL Injectiont. Kiváncsi voltam, így hát leszedten pár táblá(zat)nak a nevét. De semmi mást, szóval semmi különösebb privát infót. Úgy gondoltam írok a cégnek, de aztán mégsem küldtem el a levelet, mert:

Attól félek, hogy feljelentenek mert engedély nélkül kutattam a szerverükön. Most írjak a tulajnak, vagy inkább tegyek úgy mintha mi sem történt volna?