Сам работаю админом в местом интернет провайдере, номер мобильного не всегда можно использовать для аутентификации пользователя, только еи он есть в учетке абонента, в базе.
Судя по тому, что мобильной связью человек пользуется через телефон, а не SIP клиент и GSM VoIP шлюз - компания небольшая и клиентов у них менее 2-3 тысяч, а значит, найти нужного путем логического исключения не составит сложности.
Как вариант - составить запрещающие флаги, в ACL листы на маршрутизаторах L3 уровня.