В итоге, после подсказки на Telegram канале, отключил подключение TF069 (WAN - WAN Configuration - 1_TR069_R_VID_40). После этого после нескольких часов мало того, что root пускает, так ещё и telecomadmin работает.
Так что это точно какая-то команда, периодически приходящая с "той" стороны.
Не следует забывать про отключенный TR069 в случае звонков в 123 - без этого подключения они вряд ли смогут удалённо помочь.