Hola,
Yo también creo que la segunda opción es más factible, pero me resulta bastante extraño que las personas que entraron (según el log de moodle), hayan hecho esto. Quizás hayan olvidado deslogearse en algún PC Público....Realmente no lo puedo saber todavía.
Gracias.
Saludos.
Fabián.