Мысли в слух: не исключено что при каких либо штатных проверках "состава", которые так или иначе должны выполняться организацией, скомпрометированная система будет подключаться к другим локальным системам для "сбора" информации/передачи внутренней статистики. За счет станет возможна последующая компрометация изолированных и внутренних узлов - теория конечно же.
Если здесь присутствует люди имеющие отношение к данной области то было бы довольно интересно услышать их проф. мнение по этому поводу и о том чем реально может грозит компрометация сети одного такого состава.