Я думаю, нужно больше деталей для выводов. Вероятно, речь идет о сливе какой-то информации т.к. мало иметь просто доступ. Во первых все ключи регулярно меняются, пользователи имеют двухфакторную авторизацию, внутрення сеть от внешней отделена, а все доступы разделены в зависимости от места и под конкретные задачи. Полного доступа нет ни у кого. Хотя я не могу это утверждать на 100% я там не работаю(иначе вообще бы молчал), но исходя из того как строится сетевая безопасность на режимных объектах, то все должно быть примерно так.
yaplakal.com