Hola Antonio.
Mi consejo es que abras en tu equipo la hoja de respuestas del formulario y según vayan entregando los formularios les pides que cierren el chromebook o apaguen el equipo.
Y en el historial de los cbk en el panel de admin puedes ver quién usa cada cbk del dominio por lo que si el sospechoso y el que le ayudó aparecen en el mismo chromebook ya tienes la prueba. Esto si usaron chromebooks