в эру занятых телефонных линий и модемов информацию о занятых IP адресов из пула принадлежащих провайдеров номером телефона на котором было соеденение с провайдером - эту информацию предоставлял провайдер по ордеру или за блага(напримертзнакомый админ там работающмй друг ему дал ящик пива тот посмотрел в логах(хотя сомнения берут логи в шифрованном виде должны быть и админ доступа в следствии утечек доступа иметь не должен бы был) какой номер имел соединение в такое то время с присвоенным ip(диапазон айпи был динамическим в 80% чтобы было больше клиентов т.к. стоил денег провайдеру) - так мог узнать домашний далее по базе пробить адрес. т.е. таким макаром два варианта он либо с ордером пришел и получил инфу либо блат. ну может он сломал сам провайдера это три.   это было в москве. исключения не беру. мини лекция.