Wurde unter Umständen die Proofpoint bzw. ET Pro Telemetry Funktion aktiviert? Die optionale und händisch zu aktivierende Funktion sendet ja bewusst Daten in die Cloud.
https://docs.opnsense.org/manual/etpro_telemetry.html
https://docs.opnsense.org/manual/etpro_telemetry.html