ну так и делают, но цп-то уже залито
Ну нужно сначала блокировать всю раздачу, а потом собирать логи и вычищать.
В полицию, кстати, не всегда профитно обращаться, так как на время разбирательств могут часть инфры заморозить + ещё мало ли менеджмент привлечь к ответственности (тут уже от страны зависит).