Bonjour,

aucune idée de qui doit payer.
Je ne sais même pas si une assurance peut prendre en charge.

mais juste pour info, même accessible depuis internet, normalement un asterisk configuré correctement ne doit pas pouvoir être utilisé pour aboutir des appels non autorisés.
Je pense qu'il y a un problème sur le allowguest=yes (que vous auriez du mettre a no)
et sur le contexte par défaut.

je veux bien avoir des retours sur la partie juridique et responsabilité.
a 1ere vue on peut imaginer que vous êtes fautif a cause du problème évoqué ci dessus ?
mais l'informaticien de la société a en charge la protection de son réseau ?