Vil utsette sikkerhetsoppgradering, frykter det tar minst 20 år før de får tilbake pengene