Em retrospectiva, não, além de fazer suposições com base nos tempos de login do usuário e que tem permissão para alterar o arquivo e o registro de data e hora do arquivo alterado.
Com antecedência, você pode instalar o auditd e configurá-lo para observar alterações nos arquivos.