Der betreffende IP-Block gehört der 'GRK Kassel GmbH' (kann man über 'whois' bei http://ww.ripe.net rausfinden. Da da wohl kaum ein Hacker sitzt, ist es am wahrscheinlichsten, daß jemand z.B. beim Internet-Explorer Eure Seite abonniert hat, und der ist auf einen zu kurzen Veränderungszeitraum konfiguriert, oder er spinnt einfach (kommt auch vor...)
kann aber auch an der Einstellung des Proxy-Servers liegen.
Gruß
Viktor