Ich glaube das einfachste wird sein, seine IP an die Staatsanwaltschaft weiterzuleiten.
Mit dringendem Verdacht auf Illegale aktivitäten.

Allein der Versuch einen Account per BruteForce zu hacken ist Strafbar.
Der alleinige besitz eines BruteForcers ist seit dem Hackerparagraphen verboten.

Bei der anschließenden Hausdurchsuchung werden auf dem PC bestimmt genügend belastende Beweise gefunden.

Und wir haben hier unsere Ruhe.