Dúvida envio IP Microsoft

Nirs
(usa Debian)

Enviado em 12/11/2018 - 09:55h

Provavelmente estou esquecendo de algum detalhe quanto ao funcionamento dos gerenciadores de e-mail, mas vamos lá:

Notei nos logs de acesso do meu servidor de e-mails, alguns envios vindo do ip 52.125.128.41 (/var/log/maillog)
Utilizando um serviço web para localizar o endereço do IP (https://tools.keycdn.com/geo?host=52.125.128.41), notei que este endereço é da Microsoft.
Não houveram tentativas anteriores de descoberta de senha deste endereço.

Notei alguns envios na madrugada dos dias passados, não acredito ser o próprio usuário enviando e-mails, isso me preocupa bastante.

Nov 12 00:55:19 mail imapd: LOGIN, user=maria@*.com.br, ip=[::ffff:52.125.128.41], port=[38198], protocol=IMAP
Nov 12 00:55:20 mail imapd: LOGOUT, user=maria@*.com.br, ip=[::ffff:52.125.128.41], headers=0, body=0, rcvd=1396, sent=20741, time=2210, starttls=1
-------------------
Nov 12 04:38:48 mail imapd: LOGIN, user=maria@*.com.br, ip=[::ffff:52.125.128.41], port=[47276], protocol=IMAP
Nov 12 04:38:49 mail imapd: LOGOUT, user=maria@*.com.br, ip=[::ffff:52.125.128.41], headers=0, body=0, rcvd=1266, sent=20481, time=1824, starttls=1

Alguém sabe do que se trata? Alguma sugestão do que fazer?
Obrigado.