Предлагаю «Вкусно — и точка» не подавать иск против школьников, а ущерб в 12 тысяч рублей списать на программу Bug Bounty.