Descobrimos isso ...
Eles de alguma forma alteraram a assinatura de e-mail padrão do Avast (aquela que diz "Este e-mail foi escaneado pelo Avast, etc.)". Quando desativamos a opção Assinatura de email no Avast, não vemos mais as informações do Hilton anexadas ao email.
Quanto a como eles alteraram, eu não sei ainda. Continuaremos investigando por malware / vírus.
Editar: Ao procurar por este problema eu realmente não estou encontrando nada ou alguém falando sobre isso ... Talvez devêssemos alertar o Avast também