Входить по дефолтным паролям - это уже противозаконно, боюсь если пройдут цинично по закону. Автору прилетит, надо быть осторожнее 🙁
Если так, я бы на его месте встречку подал по этим же дефолтным паролям. Как проходили аудит, как происходило внедрение? На какую категори и т.д. Надеюсь, до такого не дойдет