Ciao,

è già questo è preoccupante perché per averli devi essere registrato

Potrebbe anche trattarsi di un malintenzionato che non è il legittimo proprietario dell'account. Se la password usata è molto semplice, potrebbe averla scoperta a tentativi o esserne entrato in possesso in altri modi.
Dovresti contattare l'utente in questione e chiedergli di cambiare la password. Se il problema continua ed interessa solo lui, bloccagli l'account per un periodo.

Se scopri che la password è stata scoperta a tenativi (brute force), allora metti un captcha nella procedura di login per dissuadere l'utilizzo di bot.

la cosa strana e che ne aveva uno anomalo perché non appartiene al nostro sito che è il seguente: OAMAuthnHintCookie=0@1483311399

Non è poi così strano perché un utente malintenzionato può forgiare la richiesta HTTP ed includere dei cookie arbitrari (un cookie non è nient'altro che un'intestazione HTTP inviata con la richiesta).

ciao,
Moreno