Соединение с сервером telegram осуществляется "от АТС к telegram", а не наоборот.
То есть порты никакие дополнительно открывать не требуется.
Взлом? При разработке модуля мы заложили защиту, подписаться на бота может только пользователь, чей номер телефона совпадает с номером сотрудника на АТС.
Если этой защиты не достаточно, то модуль открыт, можно добавлять запрос авторизации в телеграмм.