Ich bin in der Vergangenheit öfter mal solchen Fällen nachgegangen. Was du direkt machen kannst, ist erstmal in der Datenbank die Details von diesen Downloads recherchieren. Was geben die für clients an, wann genau erfolgen die Zugriffe, von wo, etc. In dem Thread hier sind ein paar SQL Statements dazu: