В .dll клиентского приложения нашёл hardcoded строку подключения куда-то в его домашний MSSQL. День прожит не зря!