Das ist leider das Problem! Sowas hatten wir auch mal, wo ein Hacker unsere Lan Seite gehackt hatte, aber wir seine IP hatten, aber die Telekom die Daten nicht rausrücken wollte. Was ein Glück doch, wenn man jemand kennt der da Systemadmin bei der Telekom ist, so konnten wir ihn dann schließlich doch noch überführen :)
Das ist aber nicht sehr legal. Besser Anzeige erstatten, dann muß die T die Daten rausrücken (siehe ein Fall im Heise-Forum vor einiger Zeit, wo sowohl Heise alsauch T die Daten rausrücken mußten... die T ist sogar so lieb, Daten zu speichern, die sie laut Gesetz gar nicht speichern durfte...)
Also, IP ist schon ganz gut als Beweismittel. Allerdings IANAL.