Незапатентованная CMS была взломана, взломщик продает взломанную версию и похищает данные клиента - на что обратиться и как действовать?

Программист создал систему управления сайтом (cms). CMS не запатентованна, так как автор системы изначально не ожидал, что её за пять лет приобретут более тысячи человек. CMS имеет защиту, её программный код запутан и закодирован. Система распространяется как одна копия на одно доменное имя (адрес сайта) тем самым ее невозможно установить на имя сайта, который не имеет лицензии.

CMS поддерживает смену визуального оформления и технического расположения элементов сайта (шаблон дизайна). Нами ранее был заказан у дизайнера дизайн сайта, а по этому дизайну уже был написан макет сайта и программный код для поддержки этого дизайна системой. Дизайнер получил техническое задание и на его основе нарисовал дизайн. После программист, он же автор CMS по этому дизайну написал программный код шаблона (сверстал шаблон). После выполнения заказа дизайнер и автор системы получили от нас вознаграждение, работа была выполнена полностью.

На днях, человек с сети интернет произвел взлом это системы, сняв запутывание php кода и прочие методы защиты. Далее этот человек, без уведомления автора работы стал продавать эту взломанную версию. Более того, этот человек провел анализ программного кода CMS и найдя в ней уязвимость произвел через нее взлом одного из клиентов лицензии, сделал и выкрал все базы данных, файлы сайта, персональные данные пользователей сайта и индивидуальный шаблон, выставив его также на продажу.

Взломщик не отрицает факта взлома, более того добавил, что эти противозаконные действия были выполнены не одним им, а группой лиц, которые между собой знакомы.

Суть проблемы в том, что этот человек гражданин Казахстана, а не РФ. Его контактные данные уже известны мне, ip адреса этого человека так же были зафиксированы в момент взлома и входа на сайте/выделенном сервере. Свой вины (из личной беседы с ним) он не отрицает. Имеются снимки, файлы журнала входов и действий с нашего выделенного сервера где и был произведен взлом с последующей кражей контента, а также снимки диалога с ним из соцсетей. Не знаем куда именно обратится, в МВД Казахстана, либо РФ, а так же как именно обратится. Написать в МВД коллективное, либо каждому (автор системы, дизайнер, заказчик) отдельно.