W pierwszej kolejności zostały podjęte działania mające na celu ustalenie skali nadużyć. Pomogła w tym analiza obciążenia serwera i narzędzi analitycznych - wskazywały one na większe zużycie transferu danych mimo braku zwiększonej ilości odwiedzających stronę.
Narzędzia analityczne oraz logi serwera wskazały listę stron, które nielegalnie wykorzystywały zdjęcia i grafiki z serwera Agencji WHY NOT.