Wie gesagt, das kann sonst ein FTP Client in deinem System gewesen sein. Da kommen eindeutig FTP Puts von deiner IP, und in den hochgeladenen Dateien waren deine Zugangsdaten. Es spricht einiges dafür, dass die aus deinem Server kamen.
Das ist aber offenbar eine IP-Adresse eines (Shared) Webhosting-Servers. Ist aber zugegebenermaßen unwahrscheinlich, dass die Anfragen von einen anderen Kunden kamen...