Naja, es sind ja alle Käufer namentlich bekannt. Ich weiß nicht wie das rechtlich aussieht, aber u. U. gibt es dann mehr Möglichkeiten an den Uploader ranzukommen.
Eher nicht. Denn wenn die 240 CDs alle identisch sind, will er dann alle treuen Käufer mit einem Generalverdacht konfrontieren? "Einer von Euch war ein böser Junge, und ich checke jetzt alle IP-Adressen?" Wirklich sicher wäre es nur, wenn er jede einzelne CD subtil anders gestalten würde: z.B. eine im Hörspiel genannte Telefonnummer wäre beispielsweise in jeder einzelnen CD anders. Dann kann man "Du warst's" rufen, und gut ist's.
Naja, er wird schon wissen, was er tut.