Дайте я угадаю ))) У вас аутендификация пользователей и балансов их счетов проходит связкой ip:mac да?))

Ну вот какой-то умник ленивый или тупой (т.к. мог хотябы просканить сетку на предмет наличия юзеров с теми ip, которые он ставит) скачал к примеру amac и сидит (пытается) на халяву.

Ну а если у него не хватило мозгов на смену мака, то смотрите в логах с кем конфликт был и идите по ушам давать