Como você não tem acesso ao servidor para bloqueá-lo, as coisas são um pouco mais difíceis. A melhor idéia que posso fazer (e provavelmente há ideias melhores disponíveis, eu simplesmente não consigo pensar nelas) é colocar um proxy transparente na frente do seu servidor e configurar o Squid (ou um pacote de software similar) para bloquear esse URL. Se você não tiver certeza de qual servidor a solicitação está vindo, será necessário colocar o proxy na frente de toda a sua rede, o que seria muito mais trabalhoso.
Com toda a honestidade, eu colocaria muita pressão sobre seus desenvolvedores para fazer uma auditoria completa de código e descobrir onde no código esta chamada está sendo feita.