インスタンスのログは取れるから調べたら誰が犯人かはすぐわかるけど
USER以下は基本信用しないほうがいい