Das sieht sehr nach einem Remote-Programm (ggf. ODBC) aus.
Vielleicht wurde das Kennwort geändert 8Sicherheitseinstellungen) und das Remote-Porgramm weiß davon nichts ?

Lokal kann das eigentlich nicht passieren, da Batchprogramme sich nicht anmelden.
Und ob ein User das tatsächlich so oft probiert ...?