Это что ж за преступление такое, когда в письме написано "у вас такая-то уязвимость". Это никакое не преступление. И если админ сам - не обкуренный мент их отдела "К", то никто не будет вычислять отправителя такого письма. Да и что сделают, если вычислят? Может этот чел экстрасенс или эта уязвимость ему приснилась или кто-то сказал...
Пару лет назад я начал один сайтик админить и получил письмо "Мне один человек рассказал, что у вас такая-то бага... " Я ответил: "вы можете передать денежку этому человеку?".
Мне прислали кошелек и я отправил 30 wmz (больше тогда не мог себе позволить).
Так что всегда лучше какую-то обратную связь оставить. Левый мэйл например. Вдруг вас захотят отблагодарить или помочь с безопасностью ресурса за оплату. Имхо нормальный админ должен как минимум спасибо сказать.

Кому это они напишут и скажут??? В ООН или в Международный Красный Крест? =)))
Их везде нах* пошлют с такими заявлениями.