全員をログアウト処理させるのに40分要したと考えたら納得がいきます。
なんにしても、責めるべきは運営様ではなく、不正行為者ですよね？

運営様には再発防止を含めて徹底的に対応をお願いします。
被害にあわれた方（申告者だけでなく）に対しても手厚い対応を頼みますよ。