non so se sia la più ortodossa ma tenterei questa strada:

nel percorso immagine inserisci l'hash
lato server riscrivi l'indirizzo quindi l'utente può accedere all'immagine.

ecco che leggendo il log sai chi ha avuto accesso al file