Ich habe das Gefühl, dass da versucht wird, von einem Webserver zu lesen, welcher mit credentials gesichert ist, die natürlich ab und an ablaufen.

@peterb: kannst du ermitteln, ob der Benutzer und dieses Passwort zufällig auf einem Webserver (das ist keine Hardware sondern eine Software, z. B. Apache oder IIS) in einer Datei namens ".htuser" und/oder ".htpassword" und/oder ".htaccess" stehen? Das sind die gebräuchlichsten Namen dafür.