Se o cliente dele estava alterado pelo bot, tem uma risco sim.

Sobre logar na mesma rede, não tem risco.