コピー複合機、データ丸見えも

出勤するとモーニングコーヒーをタンブラーに入れてもらいに病院の中の喫茶店に寄るのが毎朝の日課です。
で、今朝の新聞の一面がふと目に入りました。
コピー複合機、データ丸見えも 対策不十分なら、政府調査へ
いやー、当院は院内のほぼすべてのプリンティング機器がリコーです。リコーのソリューションを最大限に使っている病院です。
　
まぁ指摘されている機能があるのは知っていますが、当院では用がないので使ってませんがね。
　
しかしながら腑に落ちないことが。「なぜインターネットから見えるのか？」という点です。
静的NATしているなら対象の装置は１台のはずですし、そんな意味もないルーティングの設定をわざわざする人はいないと思います。
では、複合機複数台にグローバルIPを振っているのでしょうか？もしそうなら複合機以前にクライアントのセキュリティの心配をしなければなりません。ていうか、IPV4枯渇問題の時にプライベートIPに置き換えしてないのでしょうか？
とにかく「外→中」は全ポートAll Denyが基本なのに何故見えるのか。興味深いです。