yes da hast du recht. es gibt ein paar möglichkeiten die den admins zur verfügung stehen aber darauf wird nur im äußersten notfall zurückgegriffen... und dazu gehört so eine farm im normalfall nicht. mal sehen ob beim aktuellen fall aber nicht doch noch darauf zurückgegriffen wird.
Rein Interesse halber ... was wären denn die Möglichkeiten? Darf man das bekanntgeben? IP-Logs sind klar, daran könnte man feststellen, ob sich verschiedene dieser Accounts immer wieder von derselben IP eingeloggt haben. Ist jetzt zwar kein 100% Proof (Internetcafe, kleiner Provider, ...) aber wäre auf jeden Fall einen genaueren Blick dann wert.
Gibts abseits davon noch Daten die über die User aufgezeichnet und historisiert werden?