Вся переписка, полученные с компьютеров пользователей данные, а также соответствие выданных IP получившим эти адреса лицвм хранится на серверах провайдеров. Вопрос только в доступе к ним, а провайдеры обязаны предоставлять его спецслужбам.
Где-то доступ есть к определённым ресурсам, но в пределах разумного. Реагируют на сигналы. Но преступники "тёмным" интернетом пользуются, поэтому сотрудникам специальных отделов приходиться там ковыряться. А там уж всё нелегко. По правде, киберпреступления намного сложнее раскрывать, чем обыкновенные. Если это кибермошенник, то такой клубок распутать непросто. Зачастую обысками камер, потому что среди таких мошенников полно зеков.