там мб и не админ внутри ставил. а просто рядовой какой-то посмотрел как водится пароль на мониторе или клаве или карандашиком на сервере ( и такой бывает) или этикетку.. ну и даже зная пасс вафли изнутри уже проще ломать... может и не было бэков, просто были дыры на которые годами плевали. даже через рутер могли пройти локальный, ну и в целом неизвестно где базы лежали, мб и на внешних серваках, так там и устраиваться не надо а надо там где серваки все делать.. вобщем вариантов так много что сказка про то как устроились на работу мб просто прикрытие реального