В принципе они могут же затребовать у администрации сайта ip, с которых отправлялись сообщения. Правда они почти у всех динамические сейчас. Но может можно выяснить у провайдера по времени, кому и куда выдавались. Или может мак-адреса. Короче я не особо  разбираюсь в возможностях провайдеров, но че-то мне кажется, если будет желание у оперов, то есть возможность найти этих деятелей.