ورودهای ناموفق در ویندوز سرور 2008

سلام
من به تازگی تو یه شرکت رفتم که اونجا یه سرور (OS : windows Server 2008R2) داره و کارشون هم پخش مواد غذایی هست . یه روز مدیر شرکت بهم گفت یه فایل رو صفحه دسکتاپ درست شده و متنی داخل اون نوشته شده و یکی از پرسنل اونجا رو تهدید کرده بودن . من ساعت ایجاد اون فایل رو نگاه کردم دیدم ساعت 3 شب هست . با مراجعه به Event Viewer دیدم تو قسمت Security ورود های ناموفق زیادی وجود داره . مثلا در هر دقیقه حدود 7 یا 8 تا . واین در طول شبانه روز هست . خصوصا شب ها . روز تعداشون خیلی کم هست و نهایتا نیم ساعت میشه ولی شب دیکه اینطور نیست و ورودهای ناموفق از مثلا ساعت 11 شب شروع شده و تا حدود 7 یا 8 طول میکشه .
روی سیستم یه برنامه به اسم Garena+ نصب شده و خود شرکت هم پخش مویرگی داره و بازاریاب ها با گوشی موبایل و نرم افزار مخصوصی میتونن موجودی یه کالا رو بگیرند و ...
میخواستم تو این زمینه من رو راهنمایی کنید .

ممنون

الان سوال و مشکل کجاست؟
در مورد بخش فنی: تو همون لوگها میتونید ای پی درخواست کننده رو ببینید. و حتما از مراجع قضایی هم پیگیری کنید.