хорошо, с дким авторы лоханулись, не доказывает
однако нафига спуфать ип с впн на другой впн? тоже бредовая идея

но и французский впн, то естественно это не доказательство русскоязыности или русского ип
это косвенная улика, что с большой долей вероятности они
вероятность математическая -- это про случайные величины; а преступные действия часто не случайны

фишка в том, что во франции сильные антихакерские законы, хранить логи годами, устойчивая криптография была запрещена (сейчас не знаю)
дык затребуйте

вообще на месте анб я бы обязал всех продавцов виртуалок в ядро вставлять трек-спецмодули
и чтобы ксплайс там учитывался (а впрочем реального хост-рута никто и не даёт)
чтобы можно было муму не топтать с запросами, а пойти и собрать всю цепочку конектов