Ciao Giorgio,
all'atto del login, prima di verificare se username e password sono validi, vai a vedere se su disco esiste un file di testo che si chiama come lo username. Es. AziendaSrl.txt. Se il file esiste, vuol dire che quello username è bloccato e perciò mostri un errore. Se invece il file NON esiste, allora prosegui normalmente andando a controllare nel database se username e password sono valide.

Se l'utente paga le fatture, allora gli elimini il file.

ciao,
Moreno