oui il peut le faire et le pire c que si il le fait il y a
asso de malfaiteurs
abus de confiance
hacking
détournement de bien privé
préméditation
modification d'une oeuvre(le site en l'occurence) sans accord préalable de l'auteur
et même si il t'a donné le code de son plein gré, il n'aura aucun mal à dire que c'était dans le but de gérer le site et pour vous il faudra démontrer que détruire SES données (la page index.html en l'occurence) ce n'était pas de la malveillance...
pour info, des conneries comme ça (qui touchent aux droits d'auteurs et au hacking) en poussant bien ça peut aller jusqu'à 10 ans de tôle avec surcis, 5 ou dix ans d'interdiction de pratique informatique avec surveillance judiciaire et jusqu'à 200 000 euros d'amende !!! et tout ça pour une mauvaise blague...
et si en plus il était une banque, tu transforme le 10 ans en 20 ans ferme et les 200 000 en 1 000 000 (un meurtre avec préméditation, c moins pire : bonne conduite, en 25 ans t'es ehors mais tu payes pas...)
Enfin je pense que ça serait dommage d'en arriver là, on pourrait trouver un TIG* qui résoudrait le problème à l'amiable, c'est tellement mieux

...
(*)TIG : travail d'intérêt général, vous pourrier lui faire tout son site (sans remerciements ni citation ni droits d'auteurs) et puis on en parle plus...