Никаких договоров
Значит, брали на себя риск зачем-то. Вот она, расплата.
По-моему, не профессионально было бы что-то откатывать или ухудшать. Оставьте всё как есть.
Фиг бы с ним, с таким заказчиком. Проделанную работу посчитать самообучением, в т.ч. вести дела.
Так-то доступ к информации — правомерный, раз вам его дали. Вы, говорите, на словах обсуждали как раз работу по деструкции и обфускации сайта? ;->