SASL Brutforce Attacken, wer wird angegriffen?

Hi,
an die Brutforce Attacken auf SASL habe ich mich ja gewöhnt. Doch in letzter Zeit häufen sich die Fälle und die Intensität dieser Attacken.
Leider kann ich auch nicht sehen ob immer das gleiche Konto gehackt werden soll oder ob das wirklich was wahlloses ist. Gibt es eine Möglichkeit zu sehen welches Konto attackiert wird?

In the mail.log I got just the IP of the attacker. But I want to know which account they try to hack. Just want to see if it is an random target or they try hack an specific account