AWSのBeanstalkで勝手にインスタンスが新規作成、削除された

Question

AWSのElastic Beanstalkで本番運用していて初めて下記のようなこと起こりました。

（１）本日夜0:20頃、beanstalkのアプリ内に新しくEC2インスタンスが勝手に作成された（本番運用しているインスタンスの恐らくクローン）
（２）上記のインスタンスが作成された後、10分ほどして、もともと本番運用していたEC2インスタンスがアプリ内から削除された。

オートスケールの設定を行なっているため、
スケールしたのかな？とも思ったのですが、
インスタンスのCPUの使用率に問題はありませんでした。

流入量もいつもと変わらない状況であるにも関わらず、
なぜこういった現象が起きるのかがわかりません。

回答に関して、
不足している情報があれば補足させてもらいますので
何かご存知の方、AWSでBeanstalkやEC2を使われたことのある方は
知っていることがあればご教示いただけますと幸いです。

＜追記＞
調査が少し進みました！

オートスケールのトリガーをネットワーク出力メトリクスに設定しており、
最大のネットワーク出力を6MBにしていました。

普段は1MBくらいなのですが、本日の0:20前頃、40MB程度まで増えており、
スケールしたのが原因で、インスタンスの作成と削除が行われたと理解しました。

ただ、なぜ突然最大ネットワーク出力が普段の40倍ほどに上がったのかがわからないため、
現在最大ネットワーク出力が何を意味するのか調べています。

何かしらの攻撃を受けている可能性もあるのでしょうか？

よろしくお願いします。????‍♂️