Il problema non sembra il formmail sul tuo server, ma il formmail su quello che viene attaccato dal tuo server, praticamente usano il tuo server per lanciare richieste verso il formmail del loro sito.

Quindi qualcuno sta usando il tuo server come ponte, probabilmente ti hanno bucato il server e lo stanno usando per attaccare altri servers, tra cui c'e' quello che ti ha segnalato la cosa.