Логи на сервере жертвы + логи коннектов провайдера = докозательства и статья
А на этих платных VPNах сидят тысячи, и там пойди разберись кто из них хакнул жертву