Wie du schon sagst gibt es keinen perfekten Weg. Ihre Reaktion ist nicht vorhersehbar und daher tue das was dir am wenigsten riskant erscheint.
Schreibst du sie bei LinkedIn oder so an könnte ich mir zum Beispiel denken dass sie msd auch einfach abstreitet und sich dort löscht wenn sie sich ertappt fühlt.
Daher wäre sie bei msd darauf hinweisen vielleicht sinniger, da du dort nicht selber deine Daten preisgibst. Aber auch hier kann sie natürlich negativ reagieren weil du ihr hinterhergeschnüffelt hast. Daher in dem Fall auf jeden Fall vorher verpacken nach dem Motto ich prüfe immer alle Bilder, da ich schon auf viele Fakes gestoßen bin und es nicht das erste Mal wäre dass wer bei social media oder so klaut weshalb du nur sichergehen wolltest.
Aber am Ende musst du dich entscheiden