Подчищенные логи являются очень тяжёлым процессом доказательной базы любого раскрытия самого факта взлома; засечь то могут, найти сложно, тем более доказать.