Характер взлома имеет схожость с недавними взломами серверов Debian: видно, что взломщик действовал одинаково. По ходу следствия было также выявлено, что 2-го ноября 2003 года неизвестная сторона полчив root-а установил руткит ("SucKIT").
В пятиницу, 5-го декабря, работа сервера была полностью восстановлена.
Источник: http://www.linux.org.ru/index.jsp и http://savannah.gnu.org/statement.html