Во-первых, не делайте ничего, что может быть воспринято как злонамеренная атака на вашего клиента. Из-за того, что они перестанут общаться по FTP, они могут оказаться в горячей воде.
Во-вторых, если они еще не дали вам ни цента за вашу работу, то, AFAIK, вы по-прежнему обладаете полными правами на эту работу. (т.е. авторские права на код и т. д., которые вы предоставили) Если они используют ваш код, без лицензии и без оплаты, то они нарушают авторские права.
Это все законно, но я не юрист. Поговорите с адвокатом, прежде чем действовать по авторскому праву.