Ich seh das auch so wie Perlsau. Interessant sind allerdings Deine eigenen Logs, also die Deiner Anwendung.
Da verschluckst Du ja explizite Fehlermeldungen, obwohl Du brav logst. Wieso gibst Du die Fehler nicht aus im Logfile?
Also, bevor Du beginnst Phantome zu jagen, erstmal die Ursache genau feststellen.
Und was falsche Anmeldungen / PW angeht: Bei einer so hohen Nutzerzahl ist es nur eine Frage der Wahrscheinlichkeit, das jemand was falsch eingibt.
Oh man, also die Wahrscheinlichkeit ist immer gleich, bei der Hohen Nutzerzahl kommen dann eben entsprechende Ereignisse häufig. Natürlich nur, wenn diese Anwendung mit fixem Login nicht die einzige ist.
Zu den Phantomen:
Ich kann mir gut vorstellen, dass da schlicht irgendwo ein Timeout beim Verbindungsaufbau greift, weil der arme Server etwas überlastet ist. Die Fehlermeldung wäre dann natürlich ziemlich schräg. Aber das würde mich nicht überraschen.
Dennoch, erstmal sauber loggen, dann weiterschauen.