¿Qué tipo de aplicaciones utilizan internet en segundo plano?

Cada aplicación de Android (incluidas las aplicaciones del sistema) es un usuario *NIX y se le asigna un UID único dentro del rango de 10000-19999 en el momento de la instalación o durante el primer arranque (para aplicaciones preinstaladas). Así es como Android hace cumplir el Control de Acceso Discrecional en las aplicaciones.

El número que mostraste parece ser el UID de alguna aplicación que ahora ha sido eliminada. Puedes verificar los UIDs de las aplicaciones instaladas en el archivo /data/system/packages.list. Los UIDs cercanos a 10000 suelen ser aplicaciones del sistema o aplicaciones integradas de Google/OEM/fabricantes.

Si tienes acceso de root, puedes rastrear/controlar el acceso a internet de las aplicaciones basado en sus UIDs utilizando el firewall integrado en el kernel de Linux netfilter, el cual es controlado por la herramienta de espacio de usuarios iptables. AFWall+ hace uso del mismo.