Ce que l'on peut remarquer, c'est que le boitier Mesh Tenda est sur adresse privée, et sort certainement en NAT, donc n'est pas directement atteignable d'Internet. il sert très probablement de routeur pour les appareils connectés en WiFi, dont il sert de passerell, et il faudrait voir s'il n'y a pas des dispositifs, comme des smartphones ou autres, qui sont connectés en WiFi, et auraient pu être connectés ou auraient pu se connecter à une page Internet compromise, qui aurait envoyé une connexion à l'adresse en question, sans que l'appareil lui même soit vraiment compromis...
Donc commencer à regarder ce qui peut être connecté.