Ну если у него есть корочка, то он берет твой IP и ордер у начальства, идет к твоему прову(который узнается через whois) и провайдер дает ему твой адрес.

groundhog, если логи взяти без присутствия понятых, ордера и представителя власти - они не считаются доказательством в суде. +логи должен собирать специалист, назначеный судом или следствием.