Слишком много неизвестных условий. У хоста белый IP или он за NAT, а может он вообще чисто в локальной сети, и доступ к ВМ получил человек из соседнего дома.
Представим что у машины белый IP, и доступ к вм получили незаконно, методом перебора паролей, Тогда в любом случае даже по белому IP можно вычислить город, при очень удачном стечении обстоятельств и район города.
Так же надо смотреть, если берем например VMware workstation, какой тип соединения в сетевой карте выбран, Bridge или nat.
Короче, как я и написал вначале очень много неизвестных переменных чтобы дать однозначный ответ