Ieri un mio collega ha risolto
Dal server di posta ha reperato l'utente che ha scaricato la posta da quell'ip e l'ha identificato
Ringrazio comunque tutti per i suggerimenti proposti, ne terremo conto.