Скорее всего кто-то стримит видео, аудио, торренты. Можете не блокировать соцсети и ютуб. Просто периодически смотрите кто много жрет траффика и лично разбирайтесь. Вполне возможно, что это 10-12 человек просто забивают канал и всё.
Detsle: По поводу - где посмотреть:
Вообще при таком количестве юзеров надо бы как то контролировать это дело, т.е у вас на выходе должен стоять прокси или функциональный шлюз который будет считать все это дело.
Если этого до сих пор нет - заведите.
