Здравствуйте!

У нас стоит 1с 8.2 БП 2.0 (2.0.64.42)
Сетевая файловая версия на 4 компа, база стоит на складском компе, (Там же в обед автоматом архивируется через Effector Saver), там 2 кладовщика с урезанными правами (ведут только складские документы, по бух. и по банку доступ закрыт). 2 компа в бухгалтерии.
Бухгалтера все с паролями, пароли другим не сообщают.

Вчера, 27.07.2017г., гл.бух. заметила появление документов списания.
Больше 10 разных документов, созданы и проведены текущей датой, время появления с 13:03:43 до 13:10:14.

Дата платежек в документах майская. Причем все эти документы есть, появились их копии.

Гл.бух. говорит, что её в это время за компом не было, хотя она была рядом, комп никто не трогал! (1с в это время была запущена)
По логам все документы проведены с её компа и от её имени.

В логах присутствуют такие строки:
Начиная с 27.07.2017 13:03:43
Данные. Изменение Регистр сведений. Данные первичных документов
Данные. Изменение Документ. Платежное поручение Платежное поручение 00000000102 от 26.05.2017 12:00:00
Данные. Изменение Регистр сведений. Результаты обмена данными
Данные. Добавление Документ. Списание с расчетного счета Списание с расчетного счета 00000000216 от 27.07.2017 13:03:43
Данные. Проведение Документ. Списание с расчетного счета Списание с расчетного счета 00000000216 от 27.07.2017 13:03:43
...
Последняя строка в 27.07.2017 13:10:14
Я проверил, никаких обменов не настроено, никаких правил обмена нет.

Подскажите, что это может быть?