Pues normalmente buscarías a la persona e irías mirando un poco sus redes o lo que se pueda para ir sacando datos y de ahí buscar más datos hasta que puedas sacar conclusiones partiendo de lo que ya tienes. O si sabes programar hacer un malware que robe contraseñas o algo así. Hay muchas formas la verdad