Uhm... forse hai utilizzato tu tcpdump o simili. No?
In caso contrario è sicuramente un messaggio allarmante.
Conta, cmq, che per mettere un'interfaccia in quello stato hai per forza bisogno di privilegi di root: chi lo ha fatto ne conosceva quasi sicuramente le credenziali.