Подключение — часто да, устройство — если исследуется и оно само, человека — нет. По журналам можно установить, какая учётная запись использовалась, через какой сервис и с какого внешнего адреса шло действие. Если исследуется и компьютер или телефон, можно проверить, что он в это время был подключён к той же сети и работал с тем же ресурсом.
Дальше технические данные заканчиваются. Через один адрес в интернет выходят все устройства квартиры или офиса, а у мобильных операторов — сотни абонентов. Учётной записью мог воспользоваться другой человек, если знал пароль или застал открытый сеанс. Поэтому вывод эксперта звучит как техническая связь: действие выполнено под учётной записью А через подключение Б.
Кто именно сидел за устройством, суд устанавливает по совокупности доказательств: показаниям, видеозаписям, сведениям о доступе в помещение, ответу оператора связи об абоненте.