C'est ce que j'ai tenté de faire mais apparemment ils n'ont pas utilisé la même adresse mail pour leur compte sur GXA ce qui complique encore les choses.
Pour le moment, le seul moyen serait de nous transmettre le pseudo du bot sur GXA (dans le cas ou il envoi le message depuis le site) afin de bloquer le compte et l'IP associée.