Sono sempre gli stessi utenti? Stanno cercando di utilizzare l’API?
Se non è così e non lo stanno facendo, controlla i profili di alcuni utenti interessati: gli IP sembrano corretti? Sono tutti uguali o simili? Se sì, potrebbe trattarsi di un reverse proxy mal configurato o di qualcosa come Cloudflare utilizzato con la nuvola arancione abilitata senza specificare il modello nel file YML.