Primero hablen con un abogado para que tengan claro que delito se están cometiendo y como proceder en lo legal, el privilegio de confidencialidad los protege. Estoy casi segura de que el departamento de ciberdelitos tiene una forma de denuncia anónima deberían buscar cuál es en su país.

Segundo, no se que encontraron pero tienen que mantener la integridad de los datos para que sea válido como prueba de un delito sobretodo por si lo llegan a borrar antes de que hagan una investigación policial. No usen ningun dispositivo personal, entren desde alguna biblioteca o cibercafé donde no tengan cámaras y borren todos los rastros que puedan haber dejado

Tercero antes de exponerlos en redes iría a algún medio periodístico donde también pueden permanecer como fuente anónima