セキュア部分がCPU内にあるなら、保守業者が障害対応と称して、書き換え済みCPUと入れ換えれば、簡単に乗っ取り終了だね
ハードベンダーと契約してても委託業者が来るのは、よくあること