дана всех компах стоят антивирусы, но есть куча кифирникоы которые пользуються интренетом може у кого вирус какйто на устройстве или хакер заехал к нам
Как вариант что клиент с вирусом подцепился. Напиши в РТ что поймали негодяя и надовали Атата. Если повторится - пусть шлют детальные логи и по ним будешь смотреть кто авторизовывался в хотспоте.
Ну и фаервол на инпут во вменяемое состояние приведи