hab grad mit "last" im terminal geschaut – ein anderer User hat sich nicht angemeldet.

Der Bursche ist 14 und das Know-how, wie man solche Sperren umgeht, ist in der Altersklasse wohl vorhanden.
Dass er von extern bootet hatte ich auch schon überlegt. Scheint aber unwahrscheinlich, weil seine Mutter nichts angeschlossen gesehen hatte. Die Logfiles seiner Spiele lassen auch den Schluss zu, dass er schon diesen Account zum Zocken nutzt.