我们是个小团队，做了一个小程序产品，应该也没几个人知道，刚上线，其实还在内测，几十上百用户而已，但是几周前开始闹鬼：

数据库里看到六七个用户，全都是卡通头像，名字也很正常，但是这些用户非常活跃和强大。

我们有不少商品，id是38位的字符串uuid比如 41a05f22-9ef9-42ac-b6ae-c966b0852ca3这样的，所以肯定不能像整数id那样可以撞库获得，但是这些用户却可以访问我们库里的所有商品，也就意味着他们用某种方式获得了我们的完整产品列表。 但是又不像是被黑了，我们小产品自己都不不知道未来如何，谁会来搞我们？

想不通这个怎么回事，请大家帮助下。