アプリケーションサーバ自体がクラックされているんです。 それで、カーネルレベルでルートキットが仕組まれていて、 ID&PASS相当の情報がメモリ上の通過するたびに自動で漏洩して...

データが流出してる

いや、まぁそれはそうなんでしょうけど。 ここまでリアルタイムに流出させるための手法ってどんなのがあるんでしょう？ 開発は外部な訳ですし。