«Черный ход» к миллиону

Не вся любая XP, а только ее специальные коммерческие варианты типа Embedded.
Собственно, проблема легко решаема даже на уровне этой "устаревшей" операционной системы — любое внешнее подключение к интерфейсу системы стороннего оборудования неизбежно вызовет изменения в списке оборудования, что может быть легко отслежено относительно простым дополнительным кодом для системы безопасности.
Так что если в этой схеме и присутствуют "злоумышленники", то это спецы по технике безопасности банковских систем, желающие путем запугивания клиентов "срубить бабла" за счет новых контрактов на новую (естественно, "копеечную" в разработке, но весьма "дорогостоящую" для клиента) модернизацию банковского оборудования и связанных с ним систем безопасности.