Talvez ele vacilou e expôs o IP dele de alguma forma. E chegaram nele pelo IP, oq é público ja que é georeferenciavel. Talvez oq a PF não conseguiu fazer, é vincular o acesso ao site com o cara. Afinal o cara pode alegar que não usa isso, e que o PC dele teve ter sido feito de ponte para acessar o site. A gente chama isso de maquina/servidor de salto, onde a partir de X não acessa Z, porém Y acessa Z, e X acessa Y. Y seria o servidor de salto. É basicamente o mesmo conceito por trás da rede Tor, porém lá são varios servidores de saltos, 3 níveis se nao me engano.