你朋友的行为很可疑，原谅我这么说：

一般来讲，发现包以后首先应当作的是（包活公共场所其他不属于自己的东西）：

1）马上送给店里的店员处理；

2）不要动，避开。。。像这种试衣室里发现别人的东西，一般都是有主人在附近的，最好不要随便乱动

您的朋友的作为明显可疑---据为己有。。。尽管是短时间的，性质一样；
别人问到，如果再不应声的话，行为就会是不可原谅的

算作教训吧