2023 áprilisától kezdődően a Media1.hu és a vipcast.hu weboldalát ismétlődő túlterheléses támadások érték, melyek időszakosan elérhetetlenné tették a portálokat. A szakaszos, de tartósan fennálló támadások 2024-ben is folytatódtak, a vizsgálat során pedig fény derült arra, hogy a támadó célzottan és előre megtervezetten dolgozott.
A hozzáférési naplók elemzésével és hálózati forgalom vizsgálatával sikerült megállapítani, hogy az elkövető úgynevezett „bér-DDoS” szolgáltatásokat vett igénybe, és a támadások paraméterezéséhez különféle online eszközöket használt. Az online identitása a „Hano” név alatt futott, amelyet a támadások során a szolgáltatói felületeken is használt, személyeskedő üzenetek kíséretében.