クッキーだけで識別していたのか。システムの不備がわかっているし指摘されているのですからすぐにでもなおした方が良いと思います。だいたいブラウザ数台立ち上げられたらそれだけ利用できるシステムを
不正アクセスというのも。
スレにも書かれていますが
IPアドレスでの規制が望ましいと思います。プロキシ経由でのアクセスが気になるのなら
Javaなどを利用するのも手ですし。
よっぽどこれを利用する人が多かったのでしょうから、悪用しないように。と、一応。募金のようなサイトで人は善意だけで出来ているのではないとわかるというのもなんですが。