Если он виноват, то виноват и хостер, на котором он хостился, и платежные агрегаторы, что давали ему доступ. В общем виновата вся цепочка. Возможно, вся причина в том, что он не выдал данные кого-то, или, от него что-то хотят другое. В любом случае это лишь повод для ареста.

И ничего глупого он не делал, как многие пишут в комментах. Просто сейчас время такое, если ты русский и умеешь взламывать, ты преступник.