даже что логировать непонятно. как отличить, если один юзер просто внезапно становится другим.
удалось поймать несколько раз, сразу сообщили, мы зашли через teamviewer в китайский комп. ну да, открыт хром, в developer tools видно что действительно кука стоит с чужим userid