СвязьПроект

На днях столкнулись с проблемой: пошло большое количество звонков на международные направления от клиентов использующих шлюзы addpac (100,190,700, 1100)
В трейсах снятых с pbx видно, что сорс ip номера А изменен,
При этом на самих шлюзах учетные данные на доступ и на аккаунты всегда были зашифрованы, многие шлюзы за NAT,
Кто-нибудь сталкивался с подобным ?
Тем по похожим уязвимостям не нашел

Шлюзы используют чужие сип учетки? Как?