Ai log hai accesso se hai accesso fisicamente alla macchina o se questa è compromessa dal punto di vista della sicurezza... qui mi pare di capire che il tizio era semplicemente in possesso della password per accedere al sito ftp