Ich sehs schon kommen:

Person findet Sicherheitslücke.

Person meldet Sicherheitslücke.

5 Monate passiert nichts.

Person macht Sicherheitslücke öffentlich.

Polizei macht Hausdurchsuchung bei Person und konfisziert alles was elektronisch ist.

Person muss sich drei Jahre lang vor Gericht gegen Staatsanwalt wehren und wird finanziell und beruflich in den Ruin getrieben.

Alles schon gesehen

Trauriger Ausgang des Falls

Bleibt zu hoffen dass in Deutschland Sicherheitsforscher künftig anonym Daten leaken um auf Sicherheitslücken aufmerksam zu machen.