Похоже, что при параллельных запросах тут можно получить один и тот же sessionId.