Ce n'est pas juste qu'ils ont intercepté la requete DNS pour renvoyer une simple page web ?
Je ne vois pas d'exploit ici.