Предполагаю что, основным механизмом здесь являются сотрудники укравшей компании. Если программист узнает, что компания, где он работает использует код под GPL, он имеет полное право потребовать от неё открытия кода, и будет юридически защищён. У него будут непосредственные док-ва как у свидетеля.
