Wow. Der Arbeitgeber muss auch ziemlichen Mist gebaut haben, dass er diese Person, die nichtmal in der Lage war das ordentlich zu verschleiern, nicht kontrollieren konnte und überhaupt so weit getrieben hat.
Ich glaub', alle Programmierer, die ich kenne, hätten es hinbekommen, dass nicht ersichtlich wäre, dass sie es waren. Natürlich haben diese Leute keinen Grund das zu tun, aber alles, was man machen müsste, wäre eine obfuskierte externe Bibliothek einzubinden, die man anonym selbst veröffentlicht, nichts mit dem eigenen Benutzer zu tun hat, sondern gelegentlich einen Trigger im Web checkt.
Aber, das ist etwas, wovor man als Arbeitgeber sicher ist, wenn man die Leute einfach nur normal behandelt und im Team arbeiten lässt.