A nyomozók azonosították azt a férfit, aki 2023 óta elosztott túlterheléses támadásokkal (DDoS) bénított le több magyar hírportált – a Népszavát, a Telexet, a 24-et, a hvg-t, a 444-et és a Media1-et –, és külföldi célpontot is támadott. A gyanúsítottat házkutatás során fogták el, eszközeit lefoglalták – derül ki a KR NNI hétfői közleményéből.
A közleményében felidézi, hogy 2023 áprilisától kezdődően a Media1 és a vipcast ismétlődő túlterheléses támadások érték, amelyek időszakosan elérhetetlenné tették a portálokat. A szakaszos, de tartósan fennálló támadások 2024-ben is folytatódtak, a vizsgálat során pedig fény derült arra, hogy a támadó célzottan és előre megtervezetten dolgozott.
A hozzáférési naplók elemzésével és hálózati forgalom vizsgálatával sikerült megállapítani, hogy az elkövető úgynevezett „bér-DDoS” szolgáltatásokat vett igénybe, és a támadások paraméterezéséhez különféle online eszközöket használt.
Az online identitása a „Hano” név alatt futott, amelyet a támadások során a szolgáltatói felületeken is használt, személyeskedő üzenetek kíséretében.
A nyomozás feltárta, hogy a támadó nemcsak a bejelentést tevő portálokat, hanem más hírportálokat is célba vett, valamint támadta a bécsi székhelyű International Press Institute (IPI.media) oldalát is. Az ügy nemzetközi kitekintése miatt az osztrák hatóságokkal is felvették a kapcsolatot.
A technikai elemzés során
az elkövető digitális nyomai és álprofiljai alapján sikerült azonosítani a 23 éves budapesti férfit.
2025. július 9-én házkutatást tartottak, amelynek során több informatikai eszközt foglaltak le. A lefoglalt eszközökön olyan bizonyítékokat találtak, amelyek egyértelműen a bűncselekmények elkövetésére utaltak. A gyanúsítottat információs rendszer vagy adat megsértése bűncselekmény miatt hallgatták ki, a továbbiakban szabadlábon védekezik. Az eljárás során a digitális bizonyítékok vizsgálata folytatódik.
