Доказать это теоретически можно, практически в ваших условиях нет, если в сети не было специализированных и сертифицированных для этого программ слежения.Даже если бы удалось доказать, то вам пришлось бы доказывать что траффик был нерабочий , а она была предупреждена о материальной ответственности за его использование в личных целях.