[EC-CUBE]　3.0.16　新規インストール
[レンタルサーバ]　エックスサーバ
[OS]　Windows11
[PHP] PHP 5.5.38
[データベース] MySQL 5.7.16
[WEBサーバ] Apache
[ブラウザ] Firefox
[プラグイン]まとめ買い価格設定、会員項目追加プラグイン

[現象]
お世話になります、いつも皆様に頼らせて頂いてばかりで誠に恐縮です。

EC-CUBE3.0.16を運用中ですが、先週末に不正アクセス被害に合って
しまいました。クレジットマスターアタックと呼ばれる不正アクセスです。

決済会社と連携して対応を検討中ですが、どうにかして不正アクセス先の
IPアドレス把握出来ないかと思案しております。仮にIPアドレスが
把握出来たとしてもそれが必ずしも不正利用者のIPアドレスと
限らない事は重々承知しております。

取得出来るとすればEC-CUBEのログから確認するしかないのではと
思いますが、ログの内容を確認すると米国クラウドサービスと
思われるIPアドレスが大量に見つかりました。
しかし私の知識不足でそれが、購入者のIPアドレスかどうか
判断が出来ません。下記のようなログからはじまる位置に
同じ米国クラウドサービスのIPアドレスが入っております。

ログの意味について調べる方法があればご教示頂けないでしょうか。
よろしくお願い致します。

"[2024-05-19 00:00:00,003787] eccube.WARNING [NULL] [555c2441] [NULL] [Application:loadPlugin:961] - Event class for plugin　～ "