В общем, тема интересная, поскольку в ИБ грань очень тонка и законодательство отстает от технологий. Но думаю в этой теме стоит разобраться, чтобы заниматься исследованиями и не иметь проблем с законом.
По теме взаимодействий всяких хакеров (белых или чёрных) с законом , есть такое мнение : для начала разбирательства и поисков нарушителей, нужно заявление от пострадавших. А если пострадавшие - иностранные серверы, то дождаться заявления от них нереально.