только шлюз и роутер провайдера пинг до левых сетей оставался
сервис должен получать информацию о аутентификации пользователя и его уровень доступа от приложения- вот это немного настораживает. Просто обдумайте, возможна ли ситуация, когда приложение "обманет" насчёт уровня доступа.
он ломанул ваш сайт и должен за это ответить
У меня в таких случаях виновником бывал браузер, или одно из расширений в браузере.