結構な時間バグ放置していた状態でどうやって不正利用者かどうか判断するんやろ
ユーザー1人1人のログでも追うんか？