O trabalho está sendo executado pelo Apache em 1:27, não no cron:
ps: www-data 9385 2405 2405 2405 0 47638 12984 1 Mar08 ? 00:00:00 /usr/sbin/apache2 -k start
env: APACHE_LOCK_DIR=/var/lock/apache2
O httpd está sendo reiniciado nessa época? (Algum código de inicialização pode estar rodando isso.) Alternativamente, o www-data tem um crontab?