Legalidade para descobrir local do IP

Recentemente, os sistemas de minha empresa sofreram ataques que prejudicaram tanto a empresa, como alguns clientes, de dados que foram roubados, alterados, excluídos e algumas informações importantes que estão copiadas com outras pessoas.

O sistema registrou o LOG dessa invasão com os IPs deste usuário (provavelmente é apenas um usuário, mas com IP dinâmico e com isso, durante 3 dias que ele acessou os sistemas, os IPs dele foi gravado).

Gostaria de saber como conseguir o endereço preciso de onde o usuário executou tais ações?

Se for necessário, qual legalidade ou em qual órgão devo recorrer para conseguir essa informação?

Encontrei alguns serviços que mostram a cidade do IP mas que não chega a ser preciso. Talvez não seja só necessário entrar em contato com o provedor do serviço, exemplo: Terra, Uol... pois deve ser preciso alguma legalidade ou documento para conseguir isso.

Enfim, alguém poderia me auxiliar como devo proceder?

Obrigado.