Als richtiger Pentester solltest du diese Daten nicht auslesen, es reicht wenn du diese Lücke aufdeckst.
Außerdem musst du als Pentester ein NDA unterschreiben, was das ganze auch wieder Gesetzlich abdeckt. Egal was du dabei gelesen hast, du darfst davon nichts weitergeben oder drüber reden.