Em um grave incidente de segurança a um serviço web...

Em um grave incidente de segurança a um serviço web executado em cluster de servidores, o primeiro indicio do evento foi a parada dos servidores web, após a parada do serviço, na segunda etapa do ataque, realizaram uma alteração nos servidores públicos de nomes, direcionando o acesso para uma pagina falsa, que tinha como objetivo a coleta de dados dos usuários que tentavam acessar o serviço. Qual a sequência e os princípios da segurança da informação que sofreram violação?