Dico più o meno la stessa cosa degli altri, ma questo potrebbe davvero essere un problema legale per te (non sono un avvocato). Nel Regno Unito (*) un atto rilevante è il Computer Misuse Act 1990 che dice all'inizio:
1 Accesso non autorizzato al materiale informatico.
(1) Una persona è colpevole di un reato se—
(a) fa sì che un computer svolga una qualsiasi funzione con l'intento di proteggere l'accesso a qualsiasi programma o dato contenuto in qualsiasi computer
(b) l'accesso che intende proteggere [F2, o consentire di essere protetto,] non è autorizzato; e
(c) sa nel momento in cui fa eseguire al computer la funzione che è così.
i.e. se vuoi provare ad accedere a tutto ciò che sai che non dovresti.
La sottosezione 2 dice che non importa quale computer, quali dati o che tipo di dati , niente lo rende OK.
La sottosezione 3 dice:
(3) Una persona colpevole di un reato ai sensi di questa sezione sarà responsabile—
(a) su condanna sommaria in Inghilterra e Galles, alla reclusione per un periodo non superiore a 12 mesi o a una multa non superiore al massimo previsto dalla legge o ad entrambi;
E poi la sezione 2 del act dice Accesso non autorizzato con l'intento di commettere o facilitare la commissione di ulteriori reati. - hai commesso un atto di accesso non autorizzato (ottenendo l'accesso al router) in modo da poter commettere un altro atto di accesso non autorizzato (accesso wifi).
In uno dei tuoi commenti, dici
nessun danno deve essere fatto
Ma la sezione 3 dell'atto è Atti non autorizzati con l'intento di compromettere, o con sconsideratezza quanto a compromettere, il funzionamento del computer, ecc. - anche se non intendi danneggiare, se agisci in modo sconsiderato, è sufficiente. L'unione di un dispositivo personale (telefono) non protetto, sconosciuto e non autorizzato alla rete aziendale "potrebbe" metterli a rischio di tutti i tipi di cryptolocker blah blah.
Posso fortemente dubitare che questo si applicherà in modo forzato a qualcuno in una piccola impresa che accede a un router, ma se vogliono discuterne, hai accettato un lavoro temporaneo, sei entrato nella loro rete, nella loro email, nel loro dominio / hosting di siti Web, ha messo a rischio la propria rete e quindi il funzionamento della propria azienda, e chissà quali furti, ricatti, estorsioni o danni si intendeva commettere.
E quel che è peggio, non capiscono l'IT, non sono interessati a quanto sia divertente o curioso, o quanto siano state serie o banali le tue azioni, se prendono la parte sbagliata del bastone non ti starà bene.
Devo dire al mio capo che le loro password sono troppo cattive?
Sì, dovresti . Ma non farlo a meno che tu non abbia motivo di pensare che lo prenderanno bene. E a loro dovrebbe interessare. Ma non lo fanno. E non è la tua azienda e non è un tuo problema. Se mostrano interesse, suggerisci perché (in linea di principio) le password del browser memorizzate sono rischiose, o gli account condivisi sono rischiosi o le password semplici sono rischiose.
Se non ci sono backup, incoraggiali ad avere dei backup. "Salve, stavo leggendo questa notizia su GitLab che ha quasi perso 300 GB di dati e mi ha fatto pensare che non abbiamo buoni backup qui: potremmo impostarne uno per $ xyz, cosa pensi? "
(*) Sono disponibili altre giurisdizioni.