Come dice cyber, copiare e modificare il sorgente del tuo sito è violazione di copyright (immagino che tu non abbia apposto alcun disclaimer in cui autorizzi la copia, modifica e riproduzione), anche se potrebbe averti reso un favore nel caso in cui la sua proposta fosse a titolo gratuito (cosa che a quanto pare non è).

Se poi il link che ti ha dato è di un'area con login, privata, secondo me è meno grave che se ti avesse messo i files in un'area pubblica, accessibile a chiunque.
Procedere con una denuncia anche secondo me è un po' troppo, però due parole gliele direi.

Anche e soprattutto perchè ha cercato di venderti il suo lavoro. Dal momento che non gli hai commissionato nulla ma ha fatto tutto di sua iniziativa, minimo si sarebbe dovuto proporre a gratis. E comunque, è imprescindibile dal fatto che non ha chiesto alcuna autorizzazione - qui ha torto in pieno, prima si chiede, poi si fa -.

Cyà