A rendőrség összefoglalója szerint 2023 áprilisától kezdődően a Media1.hu és a vipcast.hu weboldalát ismétlődő túlterheléses támadások érték, melyek időszakosan elérhetetlenné tették a portálokat. A szakaszos, de tartósan fennálló támadások 2024-ben is folytatódtak, a vizsgálat során pedig fény derült arra, hogy a támadó célzottan és előre megtervezetten dolgozott.

A hozzáférési naplók elemzésével és hálózati forgalom vizsgálatával sikerült megállapítani, hogy az elkövető úgynevezett „bér-DDoS” szolgáltatásokat vett igénybe, és a támadások paraméterezéséhez különféle online eszközöket használt. Az online identitása a „Hano” név alatt futott, amelyet a támadások során a szolgáltatói felületeken is használt, személyeskedő üzenetek kíséretében.

A nyomozás feltárta, hogy a támadó nemcsak a bejelentést tevő portálokat, hanem más hírportálokat – köztük a HVG, 444, 24.hu, Telex, Ellenszél.hu – is célba vett, valamint támadta a bécsi székhelyű International Press Institute (IPI.media) weboldalát is. Az ügy nemzetközi kitekintése miatt az osztrák hatóságokkal is felvették a kapcsolatot.

A technikai elemzés során az elkövető digitális nyomai és álprofiljai alapján sikerült azonosítani a 23 éves budapesti férfit. 2025. július 9-én házkutatást tartottak, amelynek során több informatikai eszközt foglaltak le. A lefoglalt eszközökön olyan bizonyítékokat találtak, amelyek egyértelműen a bűncselekmények elkövetésére utaltak.

A gyanúsítottat információs rendszer vagy adat megsértése bűncselekmény miatt hallgatták ki, a továbbiakban szabadlábon védekezik. Az eljárás során a digitális bizonyítékok vizsgálata folytatódik.