Найти источник вполне реально. В базе делаются намеренные незначительные ошибки при доступе к ней из разных регионов/департаментов/групп пользователей. Для каждой группы - свой «вотермарк». Смотрим какие именно ошибки вошли в базу.

Так на первом этапе локализуем канал утечки, постепенно суживая круг подозреваемых.

П.с. Конечно - нужно желание поймать крота. Может выйти ситуация пчёл против мёда