смотря какие цели преследовал взломщик.

если критично, и что-то важное было его целью, то есть шанс что не остановится.

если это не напрягает и средства от дурака используются, то можно ничего и не делать, прощая человека.

в противном случае - провайдеру, потом самому человеку с предупреждением.

1) защитить сайт, закрыв дыру.

2) если был причинён значимый материальный ущерб, писать заяву в милицию.

Здесь Вас ждут. И здесь Вам рады. http://clubs.ya.ru/4611686018427463251/

Наказать все таки стоит. Коли такие весомые доказательства на руках.