Вообще-то, насколько я понял, то что сделал модератор - несложно выяснить и с помощью JavaScript - просто были перечиленны открытые окна и их локации, а по поводу приватов - технически это очень даже возможно, впрочем как и посадить вирус на компьютер пользователя.