Anton Oskin
Сам IP-телефон, вероятно, в компетенции вашей компании, нужно на нём пароли проверить (чтобы были нестандартные для всех пользователей web-интерфейса) и доступ из интернета к нему закрыть.
Также хорошая идея - закрыть на городской АТС международные вызовы для ОАТС.
у них личном кабинете ОАТС включены исходящие звонки в Европу, когда мы настраиваем ОАТС по умолчанию звонки Европу отключен, телефоны в компетенции клиента, белого IP адреса на сети клиента тоже нет, соответственно и доступ к вебке телефона есть только с локальных адресов, думаю пароли надо везде поменять