普通に攻撃されてとられただけなんじゃね？
今だと redis でハニーポットつくると、DB の中身を全部抜き取って送る cron を仕掛けに来る
普通の設定で redis 使うだけでこれなので、厚労みたいなヤワな連中だと抜かれまくりなんじゃね？