Es gitb ein tool namens Visual Route mit dem kannst du das ganze schon etwas eingrenzen.
Dieses zeigt sofern es möglich ist wenigsten ungefähr die herkunft an.
Was anderes bitte vergiss nicht, es könnte sich bei dem angeblichen Hacker auch um einen armen tropf handeln, der sich einen Virus (Wurm) etc. eingefangen hat.
Gruss Matze