Как я могу дальше исследовать причину ошибки сервера, вызывающей утечку информации?

Короче говоря, я случайно обнаружил, что на одном из внутренних сайтов на работе есть какая-то ошибка входа. В течение дня, когда я пытаюсь войти, я могу получить доступ к панели управления другого пользователя. Учитывая мои ограниченные возможности, я могу видеть только саму ошибку, но не знаю, как исследовать её дальше. Я пробовал много вещей, но идей у меня больше нет.

##Дополнительная информация:

#Процесс входа:

Сайт требует простой GET-запрос для входа, где имя пользователя и пароль отправляются в полезной нагрузке в двух простых текстовых переменных. Затем сайт возвращает куки .ASPXAUTH, которое используется для дальнейших запросов для аутентификации.

#Ошибка:

Кажется, в случайные моменты времени, когда я вхожу, сайт возвращает панель управления другого человека. Если я быстро обновлю страницу, я могу получить ту же неправильную панель несколько раз, прежде чем снова увижу свою. Обычно я использую программу на Python для парсинга этого сайта для получения информации, и программа входит каждые несколько минут, чтобы проверить данные. Но то же самое происходит время от времени, если я использую браузер.

#Настройка:

Сайт использует какое-то решение Microsoft для хостинга на локальном сетевом сервере. Все в компании используют VPN-клиент, что означает, что каждый компьютер доступен с локальным адресом, однако каждое устройство получает IP-адрес из подсети /24, и трафик между подсетями управляется тем же компьютером, который управляет шлюзом. Сервер тот же, но сайт доступен только через определённый порт.

#Что я проверил:

Вскоре после того, как я это обнаружил, я создал программу мониторинга, которая входит каждые пять секунд и записывает большинство процессов. У меня есть логи моего локального и глобального IP-адреса, времени, которое требуется серверу для ответа, содержимого полученных заголовков после входа, куки, предоставленные сервером, времени между ошибочными ответами и содержимого панели управления, когда происходит ошибка.

• На протяжении всего дня IP-адреса не изменялись.
• Время, которое требуется серверу для ответа, стабильно, связи с ошибкой нет.
• Повторного использования каких-либо аутентификационных куки, которое я заметил, не было.
• Нет изменений маршрута сети, связанных с ошибкой.
• Не замечено истечения времени аренды DHCP в момент возникновения ошибки.
• Я пробовал изменить свой IP на тот, который, как известно, используется для входа, и проверял, использует ли сервер это для подтверждения входов, но тоже не повезло.
• Время между каждым ошибочным ответом, похоже, случайное, и нет видимого шаблона (нет связи с занятостью офиса).
• Чаще всего пользователь, с чьей панели управления я вижу, новый, но есть несколько пользователей, которые появлялись несколько раз раньше.

#Что я не могу сделать:

Поскольку это корпоративный ноутбук, я не смог углубиться в мониторинг сети. У меня есть права администратора в терминале и оболочке, но есть некоторые ограничения. Я могу запускать скрипты на Python, так что есть довольно много вещей, которые я могу зафиксировать, но библиотеки для глубокого мониторинга сети не работают. У меня нет доступа ко всем сетевым устройствам и серверам, так что я не могу проверять вещи с другой стороны.

##Какие у меня варианты? Я не вижу причин или шаблона, почему эта ошибка происходит, и у меня больше нет идей, что проверить. Как мне двигаться дальше с этого момента?

(Чтобы быть ясным, я сообщил об этой проблеме управляющему персоналу, но прошло больше года, и ее все еще не исправили, так что я хочу обратиться напрямую к разработчикам. Но без какой-либо информации о том, почему это происходит, я не вижу смысла. И, похоже, гораздо интереснее провести небольшое расследование, чтобы выяснить причину иLearn from it.)

Любая помощь будет очень appreciated.