Eventuell ist User B ein findiges Kerlchen und hat die mail.box auf dem Server gefunden und hat mal neugierig in nicht geroutete Mails geglotzt. Vieleicht hat B nur Absender, Empfänger, Betreff und Anhänge sehen können, und hat einfach die Mail mal in seine eigene MailDB kopiert um alles zu sehen. Wenn B diese Mail dann z.B. in eine MailDB kopiert, in der er nur Autorrechte hat, dann hätte das sogar zur Folge, das beim öffnen zwar alles gelesen werden kann, aber ein Leseflag nicht gesetzt werden kann und somit 3. 4, 5, 6... etc. Lesebestätigungen verschickt werden.
Dagegen spricht natürlich, das die Mails ein Jahr alt sein sollen, aber möglich wäre es theoretisch schon.
Alles eine Frage der ACL :-) die für -Default- auf Einlieferer/Archivar stehen muss. Wenn dem nicht so ist, dann wäre es eine der wahrscheinlichen Lösungen.