DDoSでDB飛ばすって取引側のDBにログでも放り込んでたのかね？
なんにせよここの対応とかサイト、アプリの出来見る限りエンジニアのスキルレベルは低いよ。