Meme avec un asterisk non compromis et aussi sécurisé soit il, si les identifiants du compte sip operateur le sont, ca peut faire mal et la securité de ton asterisk ne pourra pas empécher qu'on effectue des appels avec le compte de l'operateur. Certains operateurs permettent de limiter à certaines ips l'enregistrement ( white list ) ou les destinations ou le plafond autorisé. Ca limite le risque.
Comme beaucoup accede à une interface d'admin asterisk à partir d'une machine autre, la compromission de cette machine peut expliquer le vol des identifiants sip par exemple.
Cheers !
Francois.