Ich arbeite in einem sicherheitsrelevanten IT Bereich.
Damit eine klare Antwort:
Wenn jemand dir anonym emails schickt ist das ganz klar, egal wie der Inhalt ist, ein tiefrotes Alarmsignal.
Die richtige Reaktion ist, das zunächst als Spam zu melden, denn ohne/fingierten Absender ist es das.
Ist es wirklich ein Kollege, dann ist es hart an der Grenze zur Belästigung. Auch das sollte gemeldet werden.
Du fühlst Dich geschmeichelt, eine andere wäre belästigt.
Im schlimmsten Fall ist es das sogenannte social engineering, bei dem jemand versucht irgendwie in die Firma/Behörde zu kommen (persönlich, an Informationen, Kontakte,...). Das sollte der Sicherheitsabteilung gemeldet werden.
Klingt alles nach alarm-mache, ist es aber nicht. Immer wieder werden Computer/Server gehakt, vertrauliche Information werden geleakt,etc. Das sind oft nicht die IT Nerds, sondern Spam/Phishing/Social Engineering Attacken.
Selbst wenn es tatsächlich nur ein geheimer Verehrer ist, du weisst es nicht!