Sessao enxergando datos de outra sessao

Pessoal,

Se alguem pode me ajudar. Temos uma aplicacao desenvolvida em C#, framework 2.0, IIS 6 que consulta un BD SqlServer.

O usuario JOAO loga no PC1 e consulta seus datos pessoais e logo a seguir, o usuario MARIA loga no PC2 para consultar seus datos pessoais. MARIA passa a enxergar as informacoes de JOAO e vice-versa. A variavel de login é de SESSAO e está sendo usada para consultar o BD.

O que pode estar acontecendo? como evitar este tipo de problema?

Obrigada, :( :(