Tror ikke det er så mye å vinne på å være anonym, med mindre du brukte proxy/VPN da du fant hullet. Tipper de kan finne IP'en din i loggen, og om det blir noen sak av dette, så kan nettleverandøren din si hvem som bruker IP'en (deg).
Om du var beskyttet fra starten av, gjør du som du vil

Spør om du får belønning mot at du gir dem info om hullet, eller dump hele databasen og selg epostene til folk som sender spam Om de får vite at de har et hull, kan det dog hende at de sjekker loggen og finner hullet derfra, og sier til deg at du ikke får belønning.