[MDaemon-L] Study Kasus: Email terkirim tidak seharusnya

[Alim-GGI]

Selamat sore pak Syafril,
Mohon bantuannya terkait kasus di bawah ini.

Sebuah email rahasia terkirim dari account A ke beberapa recipient tak
seharusnya, user A tidak mengaku dan kenyataannya email memang telah
tersebar melalui account A.
Beberapa kemungkinan yang telah ditelusuri:

1. Adanya setting Auto BCC di Content Filter --> Rule? Kenyataannya pada
saat ditest kirim email tidak terkirim ke beberapa recipient tak seharusnya
tersebut, dan memang tidak ada setting tersebut.
2. Meminta log email secara lengkap dari ISP (Mail Server ada di ISP) untuk
mengetahui IP Address yang menunjukkan dari komputer mana sesungguhnya
sender tersebut. Sebab, bisa jadi kan pak account dia dibajak? Namun, sejauh
ini pihak ISP belum memberikannya
3. Apakah bisa diperiksa dari header recipient?
dan
4. Adakah cara lain untuk menelusuri ini pak?

dan berikut ini log yang saya terima dari ISP pak:
--------------
Nov 23 11:27:48 mailgate amavis[22938]: (22938-17) Passed CLEAN 
{RelayedInternal}, MYNETS LOCAL [127.0.0.1]:53961 [112.215.36.171] 
<d...@samkyung.co.id> -> 
<vane...@ggindonesia.co.id>,<ha...@ggkorea.co.kr>,<a...@samkyung.co.id>,<bac...@samkyung.co.id>,<complia...@samkyung.co.id>,<d...@samkyung.co.id>,<d...@samkyung.co.id>,<dw...@samkyung.co.id>,<en...@samkyung.co.id>,<ex...@samkyung.co.id>,<e...@samkyung.co.id>,<g...@samkyung.co.id>,<ha...@samkyung.co.id>,<h...@samkyung.co.id>,<jkp...@samkyung.co.id>,<me...@samkyung.co.id>,<m...@samkyung.co.id>,<msc...@samkyung.co.id>,<ol...@samkyung.co.id>,<pin...@samkyung.co.id>,<purchasi...@samkyung.co.id>,<purchas...@samkyung.co.id>,<re...@samkyung.co.id>,<re...@samkyung.co.id>,<sbg...@samkyung.co.id>,<s...@samkyung.co.id>,<th...@samkyung.co.id>,<wareho...@samkyung.co.id>,<ys...@samkyung.co.id>, 
Queue-ID: 3DE42120, Message-ID: 
<02c5e4fcf35d9fb9612168fe41893d35.squir...@webmail.samkyung.co.id>, mail_id: 
dpgzqdonbye5, Hits: -1.787, size: 18746034, queued_as: 9E167123, 1...
--------------

Mohon dengan sangat solusinya pak.

Terima kasih,
Alim


--
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.7, PP 2.0.0


--
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: <http://www.netmeister.org/news/learn2quote>
Arsip: <http://mdaemon-l.dutaint.com>
Dokumentasi : <http://mdaemon.dutaint.co.id>
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 13.0.3, SP 4.1.5, BES 2.0.1, OC 2.3.0, SG 2.0.7, PP 2.0.0