Se det så här: Om du var Åhlens, hade du accepterat ett sådant här förfarande och låtit bli att polisanmäla?
Självklart polisanmäler dem det hela. Inte minst i avskräckande syfte för att inte andra personer ska springa in och "testa" och skriva om det på sina hemsidor.
Ett mer akademiskt korrekt förfarande hade varit att kontakta deras säkerhetsavdelning och be om tillåtelse att testa deras system på detta sätt. Om du nu inte hade gjort detta, så borde du åtminstone ha kontaktat dem och gett dem en tidsfrist innan du publicerat materialet på internet så att dem får gott om tid (t.ex. 30 dagar) att åtgärda säkerhetsbristen INNAN du publicerar detta för allmänheten. Detta är ganska standard bland hackers som hittar säkerhetsluckor.
I vilket fall, hoppas du kommer lindrigt undan.