Posso ser preso se eu acabar contando isso?

Sou estudante de engenharia, estudo em uma instituição EAD gigantesca no Brasil, e descobri uma falha dentro do ambiente de estudos. Na curiosidade acabei explorando o código e consegui um nível de acesso fudido de importante. Eu posso mudar o nível de acesso de usuários, deletar alunos, ver respostas até provas, editar disciplinas, prorrogar atividades e uma cacetada de outras coisas.

Mas não quero causar nenhum impacto negativo, queria arrumar um job lá dentro na área de TI reportando a situação. Acham que é possível ou pode dar em prisão? Eu tomei o cuidado de causar o mínimo de impacto possível e só olhei até onde eu ia mesmo.