Zjistil jsem, že server neprodukuje záznamy jednotlivých přístupů, které by obsahovaly IP adresy a jednotlivé požadavky. Nebylo možné tedy analyzovat, co se vlastně v aplikace dělo. Před několika dny, ale bylo vše o dost jasnější – poznámky k účasti byly plné nesmyslných textů. Takže bylo téměř jisté, že se jedná o automatizovaný komentářový spam.
Řešením bylo pro veškeré změny dat vyžadovat přihlášení uživatele. Nyní je oprava nasazena a data o účasti jsou opravena podle dočasné tabulky na Google Docs. Datům v účasti je tedy možno zase důvěřovat a aplikace zase může sloužit jako primární místo pro vyplňování účasti.
Ještě bych zmínil, že playlisty jsou nyní k dispozici také pouze po přihlášení, a to i pro zobrazení.