Piratage de dns

[Johan Dindaine <jojolapin972@gmail.com>]

Bonjour la liste,

Je vous ecris car je voudrais avoir quelques explications sur mon serveur DNS.

J'ai un domaine dont le SOA de la zone est 
$TTL 86400 ; Default TTL
toto.com.            IN      SOA     saturn.toto.     jojolapin972.gmail.com. (
                                20090422001      ; serial
                                10800   ; Refresh period
                                3600    ; Retry interval
                                1D      ; Expire time
                                10800   ; Negative caching TTL
                        )

A mon retour de vacance, j'apprends qu'un des enregistrements n'est plus mis a jour sur les serveurs esclaves. Alors que le numéro de série a été incrementé normalement.
Donc pour tester, je vais sur un serveur externe a ce reseau et execute un DIG dont le resultat est le suivant:
$ dig SOA cosmics.com

;; QUESTION SECTION:
;toto.com.                   IN      SOA

;; ANSWER SECTION:
toto.com.            86118   IN      SOA     saturn.toto.com. jojolapin972.gmail.com. 2910552817 10800 3600 86400 10800

;; AUTHORITY SECTION:
cosmics.com.            86118   IN      NS      saturn.toto.com.

Le numero de serie est devenu '2910552817'. Comment est ce possible?