Salut,
J'ai déjà eu ce problème et c’était une application mobile qui gardait en mémoire le login/password Windows.
Quand les security policies imposait le changement de mot de passe, l'utilisateur le changeait sur son laptop mais pas sur son iPhone.
Résultat, il lançaient 5x l'applications mobile et son compte AD était locked.
En gros, il faut demander au user en question s'il a dans le passé introduit son login/password ailleurs. ..
PS: les dev's aussi parfois mettent leurs credentials Windows dans le leurs code mais quand ils le changent sur leurs laptops ils ne pense pas a leurs codes
Si ca peut t'aider, il se peut que l'update soit un indice mais ce problème pourrait être recurrent.
Bonne journée