Я не особо шарю. Но, предполагаю, что у ребят есть возможность без проблем отследить логи по тому же ЛК. Сразу будет видно, кто злоупотребил функцией восстановления. И там уже не нужно будет никого искать.
Глобальный срез + бан по IP/удаление с БД тех, кого выявили через ЛК, что прикроет их лавочку и вырежет сохранённые ресурсы.