Non fare nulla.

È il suo problema e il problema della banca.

Il codice che hai scritto appartiene alla banca, non hai niente a che fare con questo problema. Lascia perdere e non cercare guai.

NON consultare un avvocato. Non è un tuo problema.

A prima vista questo non è un tuo problema. Qualcuno che conosci vagamente ti ha detto che qualcun altro che conosci vagamente potrebbe aver fatto qualcosa che è per lo meno sbagliato, ma forse illegale. Se il tuo vicino ti dicesse che "il mio ex vicino dove vivevo totalmente [infrange una legge] tutto il tempo" non ti sentiresti in obbligo di telefonare alla polizia.

Tuttavia, c'è una ruga interessante qui che sei in grado di confermare che è il tuo codice , e inoltre che sei andato e l'hai fatto. Questo ti mette nella posizione di sapere che è successo qualcosa di sbagliato e forse illegale. Non so se questo ti imponga o meno un'imposizione legale. Mi sentirei come se dovessi almeno dirglielo al mio ex datore di lavoro. Non spenderei i miei soldi per un avvocato; questo è pazzesco. Ma vorrei contattare qualcuno in banca. Una rapida telefonata o e-mail in cui fornisci loro l'indirizzo del repository GitHub e dici loro cosa hai concluso: questo è il codice che hai scritto, con le tabulazioni modificate in spazi.

Quindi lavati le mani . La persona a cui lo riferisci potrebbe seguirlo oppure no. Il repo potrebbe scomparire oppure no. L'ex collega, che non sembra guadagnare molto affermando di aver scritto questo codice, dal momento che altri stanno capendo lo stratagemma abbastanza rapidamente, potrebbe "non lavorare mai più in questa città" o potrebbe continuare a mentire e imbrogliare per essere assunto, per qualsiasi motivo. Ma avrai fatto la tua parte. Non avrai aiutato il furto a stare zitto una volta che lo saprai.

E tieni un registro. Salva la tua email e tutte le risposte che ricevi. Oppure, se chiami, scrivi appunti (carta e penna o digitali) su chi hai chiamato, cosa hai detto loro, cosa hanno detto. Se c'è un po 'di avanti e indietro in risposta, aggiorna i tuoi appunti ogni volta che parli con qualcuno. Metti queste note in un posto sicuro. Se dovesse mai accadere che qualcun altro scopra il repo e ti accusi di essere il leaker, il bugiardo, l'imbroglione, vorrai essere in grado di dimostrare di averlo segnalato quando lo hai scoperto ed essere in grado di dire loro a chi lo hai segnalato .

Essenzialmente la proprietà delle banche, ovvero il codice proprietario (di cui nel contratto che avevi firmato presumo gli siano stati concessi pieni diritti) è stata rubata da qualcuno estraneo a te e pubblicata su un account github non correlato al tuo. Non vedo davvero perché questo dovrebbe preoccuparti o come può essere incriminante per te. Sentiti libero di informare (per iscritto) il rappresentante della banca di questo e lascia che lo risolvano nel modo che ritengono opportuno se la questione ti preoccupa e pensi che dovresti fare qualcosa al riguardo per essere coperto al 100%.

Non hai alcuna responsabilità specifica in questo caso.

Tuttavia, poiché questo è il tuo codice e sei consapevole che è stato rubato e pubblicato in questo modo, ti apre un po 'per essere visto come un partecipante se alla fine lo scoprono e indagano. Supponiamo che il tuo ex collega faccia il tuo nome per buttarti sotto l'autobus. "Be ', Magnus me l'ha dato e ha detto che andava bene riutilizzare / pubblicare ..." "I record di Github mostrano che hai avuto accesso a quel repo da solo ..." Non è tanto un obbligo legale quanto essere aperti a qualcuno che potrebbe metterti questo su di te e non ci sono molte prove in entrambi i casi.

Vorrei inviare una nota alla banca indicando ciò che hai visto (ehi, sembra che il codice che ho scritto per la banca nel corso della giornata sia ora su questo account github pubblico ) e registrando come se non avessi parte in esso (non ho nulla a che fare con questo e non so nulla delle circostanze, l'ho visto e volevo trasmetterlo), solo a CYA da ogni possibile intreccio in futuro . Significa che potrebbero cercare di ottenere più informazioni da te su "questo è il tuo codice, puoi giurarlo" ecc., Ma a cui puoi rispondere con "ehi, sembra, ma sono passati anni, tu Dovrai farlo tu stesso. "

È il suo account GitHub, non il tuo. La colpevolezza indica lui.