Экспертиза полюбому нужна будет. Я бы на вашем месте подал заявление в МВД не помню формулировку, в общем, о неправомерном доступе к компьютерным сетям, мол какой-то злой хакер подключился к нашим ПК (или сети) и вот такой ущерб у нас из-за него.
Если откажут в возбуждении сразу апелляцию подавайте в вышестоящую структуру. Дальше когда будет дело, МВД запросит все данные касающиеся его уже в рамках дела ростелеком обязан будет выдать ip, mac-адреса и всё касающееся этих подключений. Ваши кассы и комп директора тоже скорее всего на экспертизу заберут, придётся временно заменить другими. И всё, а там смотреть что накопают. Боритесь и ни в коем случае не сдавайтесь!