A CCTV irá ajudá-lo. Ou forense. Mas isso está fora do escopo deste fórum, eu diria.
Se você está deixando sua sessão desbloqueada (o que é uma péssima ideia sozinha - especialmente que parece que você não está realmente em um ambiente seguro) - quem faz qualquer coisa no seu computador com você logado, fará como seu do utilizador. É sua responsabilidade proteger sua própria conta - eu diria.
Não tentando ser rude aqui - apenas realista.