¿Es ilegal si descubro la contraseña de alguien, pero en realidad no he accedido a ninguna de las cuentas (pero alguien más accedió a ellas con mi conocimiento)?

Depende de donde vivas. En Europa, eso podría considerarse un delito penal, incluso si nada fue cambiado o quitado de esas cuentas.

Pero, en general, si notifica de inmediato a la persona acerca de su cuenta débil y proporciona toda la información sobre las cuentas a las que logró acceder de esta manera, obtendría una tarjeta de “permanecer fuera de la cárcel”. Pero significa que no puede husmear en esas cuentas, leer correos electrónicos o documentos sin descargar ninguna foto de esas cuentas. ¡Simplemente demuestre que puede entrar y notifique a la persona que necesita cambiar sus contraseñas de inmediato!

Y no, no puedes cambiar su contraseña sin su permiso.

No dar una advertencia adecuada podría significar que, si lo atrapan, lo arrestarán y lo encarcelarán por un corto período mientras los investigadores examinan el alcance de esta violación. Dependiendo de lo que usted y su amigo hayan hecho mientras tenían acceso a esas cuentas, es posible que lo liberen después de cumplir el tiempo o permanezca en prisión por hasta 5 años si cometió algunas cosas más ilegales. O si el juez no te gusta.

Entonces, ¿ya ha notificado al propietario de esas cuentas? Si no, hazlo ahora.