ну как, большие компании мониторят окружающую среду на предмет потенциальных угроз своему бизнесу, это логично.
дальше - если получается, то полюбовно договариваются, иногда платят отступные, иногда берут хакеров на работу - пусть лучше пользу приносят :), если не получается - иногда набирают материалы - и в суд, иногда ещё как..
случаи разные бывают (http://en.wikipedia.org/wiki/Tron_%28hacker%29).