بيغاسوس (برنامج تجسس)

تم اكتشاف ثغرة بيغاسوس في نظام iOS في أغسطس 2016. تلقى المدافع الإماراتي عن حقوق الإنسان، أحمد منصور، رسالة نصية تعده بـ"أسرار" حول التعذيب الذي يحدث في سجون الإمارات العربية المتحدة، وذلك عبر رابط. أرسل منصور الرابط إلى مختبر المواطنة التابع لجامعة تورنتو ، الذي أجرى تحقيقًا بالتعاون مع منظمة لوك آوت، وخلص إلى أنه لو نقر منصور على الرابط، لكان قد تم كسر حماية هاتفه وزرع برنامج التجسس فيه، في شكل من أشكال الهندسة الاجتماعية . ^{[ 15 ]}

اكتشف مختبر Citizen Lab وشركة Lookout أن الرابط قام بتنزيل برنامج يستغل ثلاث ثغرات أمنية غير معروفة وغير مُعالجة في نظام iOS . ^{[ 8 ] [ 9 ]} ووفقًا لتحليلهما، يستطيع البرنامج كسر حماية جهاز iPhone عند فتح رابط خبيث . يقوم البرنامج بتثبيت نفسه تلقائيًا ويجمع جميع الاتصالات ومواقع أجهزة iPhone المستهدفة، كما يمكنه جمع كلمات مرور شبكات Wi-Fi . ^{[ 16 ]} لاحظ الباحثون أن شفرة البرنامج تشير إلى منتج تابع لمجموعة NSO يُدعى "Pegasus" في مواد تسويقية مُسرّبة. ^{[ 15 ]} وقد ظهر Pegasus سابقًا في تسريب لسجلات من فريق Hacking Team ، والذي أشار إلى أن البرنامج قد تم تزويد حكومة بنما به عام 2015. ^{[ 17 ]} أبلغ مختبر Citizen Lab وشركة Lookout فريق أمن Apple ، الذي قام بإصلاح الثغرات في غضون عشرة أيام وأصدر تحديثًا لنظام iOS. ^{[ 18 ]} وصدر تحديث لنظام macOS بعد ستة أيام. ^{[ 19 ]}

فيما يتعلق بمدى انتشار المشكلة، أوضحت شركة Lookout في منشور على مدونتها: "نعتقد أن هذا البرنامج التجسسي كان منتشراً لفترة طويلة استناداً إلى بعض المؤشرات الموجودة في شفرته البرمجية"، وأشارت إلى أن الشفرة تُظهر علامات على "جدول ربط النواة الذي يحتوي على قيم تعود إلى نظام iOS 7 " (الذي صدر عام 2013). ^{[ 20 ]} وذكرت كل من صحيفتي نيويورك تايمز وتايمز أوف إسرائيل أن الإمارات العربية المتحدة كانت تستخدم هذا البرنامج التجسسي منذ عام 2013. ^{[ 21 ] [ 22 ] [ 23 ]} كما استُخدم في بنما من قبل الرئيس السابق ريكاردو مارتينيلي من عام 2012 إلى عام 2014، والذي أنشأ مجلس الأمن القومي والدفاع الوطني خصيصاً لاستخدامه. ^{[ 24 ] [ 25 ] [ 26 ] [ 27 ]}

زعمت عدة دعاوى قضائية رُفعت عام ٢٠١٨ أن مجموعة NSO ساعدت عملاءها في تشغيل البرنامج، وبالتالي شاركت في انتهاكات عديدة لحقوق الإنسان ارتكبها هؤلاء العملاء. ^{[ ٢٣ ]} بعد شهرين من مقتل الصحفي جمال خاشقجي ، الناشط الحقوقي السعودي، وتقطيع جثته في القنصلية السعودية في إسطنبول ، رفع المعارض السعودي عمر عبد العزيز ، المقيم في كندا، دعوى قضائية في إسرائيل ضد مجموعة NSO، متهمًا إياها بتزويد الحكومة السعودية ببرنامج مراقبة للتجسس عليه وعلى أصدقائه، بمن فيهم خاشقجي. ^{[ ٢٨ ]}

في فبراير 2024، أمرت محكمة أمريكية مجموعة NSO بتسليم شفرة برنامج بيغاسوس إلى واتساب كجزء من دعوى قضائية جارية رفعتها شركة ميتا بلاتفورمز، تطبيق الاتصالات المملوك لها، تتعلق بالاستخدام المزعوم لبرنامج بيغاسوس ضد مستخدمي واتساب. ^{[ 29 ]}

في سبتمبر/أيلول 2024، أعلنت آبل عزمها سحب دعواها القضائية ضد شركة NSO. وبررت الشركة قرارها بأن أهم الملفات المتعلقة ببرنامج التجسس قد لا تُكشف أبدًا، بينما قد تُفيد إفصاحات آبل نفسها شركة NSO والشركات المماثلة. ومن الأسباب الأخرى التي ذُكرت حظر الولايات المتحدة التعامل مع NSO، والتحسن الملحوظ في تقنيات آبل للكشف عن التهديدات خلال السنوات الثلاث التي تلت رفع الدعوى. ^{[ 30 ]} وفي ديسمبر/كانون الأول 2024، قضت محكمة أمريكية بأن مجموعة NSO مسؤولة عن اختراق أجهزة 1400 مستخدم لتطبيق واتساب عبر برنامج بيغاسوس. وقرر القاضي أن مجموعة NSO انتهكت قانون الاحتيال وإساءة استخدام الحاسوب ، وقانون كاليفورنيا الشامل للوصول إلى بيانات الحاسوب والاحتيال ، وشروط خدمة واتساب. ^{[ 31 ]}

اعتمدت النسخة الأولى من برنامج بيغاسوس الخبيث - والتي تم تحديدها في عام 2016 - على هجوم التصيد الاحتيالي الموجه الذي يتطلب من الهدف النقر على رابط خبيث في رسالة نصية أو بريد إلكتروني. ^{[ 37 ]}

اعتبارًا من أغسطس 2016 - وفقًا لموظف سابق في شركة NSO - كانت النسخة الأمريكية من برنامج بيغاسوس تتمتع بإمكانية الاختراق بنقرة واحدة لجميع الهواتف باستثناء طرازات بلاك بيري القديمة التي يمكن اختراقها بهجوم بدون نقرات. ^{[ 38 ]}

في عام 2019، كشف تطبيق واتساب أن شركة بيغاسوس استغلت ثغرة أمنية في تطبيقها لشن هجمات بدون نقر (يتم تثبيت برنامج التجسس على هاتف الهدف عن طريق الاتصال به؛ ويتم تثبيت برنامج التجسس حتى لو لم يتم الرد على المكالمة). ^{[ 37 ]}

منذ عام 2019، أصبح برنامج بيغاسوس يعتمد على ثغرات iMessage في أجهزة iPhone لنشر برامج التجسس. ^{[ 37 ]}

بحلول عام 2020، اتجهت شركة بيغاسوس نحو استغلال الثغرات الأمنية دون الحاجة إلى نقرات المستخدم والهجمات القائمة على الشبكة. وقد سمحت هذه الأساليب للعملاء باختراق الهواتف المستهدفة دون الحاجة إلى تفاعل المستخدم. ^{[ 39 ] [ 40 ]}

قدمت شركة Lookout تفاصيل عن الثغرات الأمنية الثلاث في نظام iOS: ^{[ 20 ]}

• CVE-2016-4655: تسريب المعلومات في النواة - ثغرة أمنية في تعيين قاعدة النواة تسمح بتسريب المعلومات إلى المهاجم مما يسمح له بحساب موقع النواة في الذاكرة.
• CVE-2016-4656: تلف ذاكرة النواة يؤدي إلى كسر الحماية - ثغرات أمنية على مستوى نواة نظام iOS 32 و 64 بت تسمح للمهاجم بكسر حماية الجهاز سرًا وتثبيت برامج مراقبة - التفاصيل في المرجع ^{[ 41 ] .}
• CVE-2016-4657: تلف الذاكرة في WebKit - ثغرة أمنية في Safari WebKit تسمح للمهاجم باختراق الجهاز عندما ينقر المستخدم على رابط.

وثّق مشروع زيرو التابع لشركة جوجل ثغرة أمنية أخرى، أُطلق عليها اسم FORCEDENTRY ، في ديسمبر 2021. ووفقًا لباحثي جوجل، أرسل برنامج بيغاسوس رسالة iMessage إلى أهدافه تحتوي على ما يبدو أنها صور GIF ، ولكنها في الواقع كانت تحتوي على صورة JBIG2 . سمحت ثغرة أمنية في تطبيق Xpdf لـ JBIG2، المُعاد استخدامه في نظام تشغيل هواتف iOS من آبل، لبرنامج بيغاسوس بإنشاء بنية حاسوبية مُحاكاة داخل تدفق JBIG2، والتي استُخدمت بعد ذلك لتنفيذ هجوم بدون نقر. قامت آبل بإصلاح الثغرة الأمنية في نظام iOS 14.8 في سبتمبر 2021 تحت رقم CVE-2021-30860. ^{[ 42 ]}

اعتبارًا من يوليو 2021، من المحتمل أن يستخدم برنامج بيغاسوس العديد من الثغرات الأمنية، بعضها غير مدرج في قائمة الثغرات الأمنية المذكورة أعلاه . ^{[ 32 ]}

أفادت منظمة العفو الدولية، في تحقيق أجرته عام 2021، بأن برنامج بيغاسوس الخبيث يستخدم بنية تحتية متطورة للتحكم والسيطرة (C&C) لإيصال برمجيات خبيثة وإرسال الأوامر إلى أهدافه. وهناك أربعة إصدارات معروفة على الأقل من هذه البنية التحتية، والتي أطلقت عليها مجموعة NSO اسم "شبكة نقل بيغاسوس المجهولة " (PATN)، ويضم كل منها ما يصل إلى 500 اسم نطاق وخوادم DNS وبنية تحتية شبكية أخرى. وتشير التقارير إلى أن شبكة PATN تستخدم تقنيات مثل تسجيل أرقام منافذ عالية لبنيتها التحتية الإلكترونية لتجنب عمليات المسح التقليدية للإنترنت . كما تستخدم PATN ما يصل إلى ثلاثة نطاقات فرعية عشوائية فريدة لكل محاولة استغلال، بالإضافة إلى مسارات URL عشوائية. ^{[ 32 ]}

نظراً لطبيعة تثبيته الخفية، لم يكن من الممكن سابقاً اكتشاف برنامج بيغاسوس التجسسي إلا عبر الأدلة الجنائية الرقمية. في 16 يناير 2024، أعلنت شركة كاسبرسكي لابز في بيان صحفي عن طريقة جديدة لاكتشاف هذا البرنامج التجسسي لأجهزة iOS، تتضمن فحص ملف shutdown.log الذي يسجل أحداث إعادة التشغيل، بحثاً عن مؤشرات الاختراق. ^{[ 43 ]} طورت كاسبرسكي أداة تستخرج ملف shutdown.log وتحلله وتشرحه لتسهيل عملية تحديد التوقيع الخبيث. هذه الطريقة فعالة فقط إذا أُعيد تشغيل الجهاز في نفس يوم إصابته ببيغاسوس. ^{[ 44 ]}

أصدرت منظمة العفو الدولية أداة مفتوحة المصدر تُسمى "مجموعة أدوات التحقق عبر الهاتف المحمول" مصممة للكشف عن آثار برنامج بيغاسوس. يعمل البرنامج على جهاز كمبيوتر شخصي ويحلل البيانات، بما في ذلك ملفات النسخ الاحتياطي المصدرة من هواتف آيفون أو أندرويد. ^{[ 45 ] [ 46 ]}

تم التجسس على نحو عشرين مواطنًا أرمينيًا باستخدام برنامج التجسس بيغاسوس. صرّح الخبير الإعلامي آرثر بابيان بأن البرنامج استهدف شخصيات بارزة في المعارضة والحكومة، من بينهم موظفون حكوميون حاليون وسابقون على دراية بأسرار دولة قيّمة ويتمتعون بنفوذ سياسي، بمن فيهم المدير السابق لجهاز الأمن القومي والرئيس الحالي لحزب الوطن الوسطي اليميني. ورجّح خبراء محليون أن يكون الاستهداف من قِبل حكومة أرمينيا أو أذربيجان، أو ربما كليهما. وأوضح بابيان أن مجموعة NSO تقوم على ما يبدو باختراق نظام تشغيل الهاتف وتوفير واجهة لعرض البيانات المُستخلصة. كما تلقى وزير الصناعات التكنولوجية المتقدمة، فاهان خاتشاتوريان، رسالة تحذير من شركة آبل، رافضًا فرضية أن تكون الحكومة الأرمينية الحالية هي الجهة المتجسسة. ^{[ 49 ]}

تضمنت قائمة المواطنين الذين خضعوا للتجسس عشرات الصحفيين والناشطين من أذربيجان. وزُعم أن هواتفهم المحمولة كانت مراقبة. ^{[ 50 ]} وقد أعرب رئيس القسم الأذربيجاني في إذاعة الحرية/راديو أوروبا الحرة (أزادليك)، جيمي فلاي، عن غضبه عندما كُشف عن أن هواتف خمسة من موظفيه الحاليين والسابقين كانت مراقبة باستخدام برنامج بيغاسوس. ^{[ 51 ]}

تشير التقارير والتحقيقات إلى أن بنغلاديش من بين 45 دولة تم فيها رصد إصابات ببرنامج التجسس بيغاسوس بين عامي 2016 و2018، وفقًا لأبحاث الأمن السيبراني التي أجراها مختبر سيتيزن لاب. ^{[ 52 ] [ 53 ]} يُمكّن برنامج التجسس، الذي طورته مجموعة NSO الإسرائيلية، من الوصول غير المكتشف إلى رسائل الهواتف الذكية وكاميراتها وميكروفوناتها. ^{[ 54 ]}

حدد مختبر Citizen Lab جهة تشغيل تحمل الاسم الرمزي **GANGES** تستخدم نطاقات ذات طابع سياسي لاستهداف الأجهزة في بنغلاديش والهند وباكستان. ^{[ 53 ]} خلال انتخابات عام 2018، أبلغت شخصيات معارضة عن اختراقات للهواتف تتوافق مع إصابات ببرنامج بيغاسوس الخبيث، على الرغم من عدم إثبات أي صلة مباشرة للحكومة. ^{[ 55 ]} تنفي الحكومة شراء أو استخدام برنامج بيغاسوس، واصفةً الادعاءات بأنها "لا أساس لها من الصحة". ^{[ 52 ]}

تفتقر بنغلاديش إلى قوانين شاملة للأمن السيبراني، إذ تعتمد على قانون تكنولوجيا المعلومات والاتصالات (2006) وقانون الأمن الرقمي (2018)، اللذين يحظران المراقبة غير المصرح بها، لكنهما لا يزالان غير كافيين لمواجهة برامج التجسس المتقدمة. ^{[ 56 ]} تحمي المادة 43 (ب) من الدستور والمادة 63 من قانون تكنولوجيا المعلومات والاتصالات خصوصية الاتصالات، إلا أن ثغرات إنفاذ القانون لا تزال قائمة. ^{[ 56 ]}

وصلت معدات المراقبة الإسرائيلية إلى السلطات البنغلاديشية عبر وسطاء رغم عدم وجود علاقات دبلوماسية رسمية. ^{[ 57 ] [ 58 ]} وبينما لم يتم تأكيد تورط شركة بيغاسوس تحديدًا في هذه الصفقات، فإن هذه المبيعات تؤكد حصول بنغلاديش على أدوات مراقبة متطورة. ^{[ 57 ]}

كشف مختبر المواطنة (Citizen Lab) أن حكومة البحرين استخدمت برنامج بيغاسوس التابع لمجموعة NSO لاختراق هواتف نشطاء ومدونين وأعضاء في جمعية وعد (جمعية سياسية بحرينية علمانية)، وعضو في جمعية الوفاق (جمعية سياسية بحرينية شيعية)، وأعضاء في مركز البحرين لحقوق الإنسان . وتشير التقارير إلى أن البحرين حصلت على برامج التجسس عام 2017. وبحسب التقرير، فقد تم اختراق هواتف تسعة نشطاء حقوقيين بنجاح بين يونيو 2020 وفبراير 2021. وشمل المخترقون ثلاثة أعضاء من جمعية وعد، وثلاثة من مركز البحرين لحقوق الإنسان، وعضوًا من جمعية الوفاق، واثنين من المعارضين المنفيين المقيمين في لندن. ورجّح مختبر المواطنة، بثقة عالية، أن الحكومة البحرينية استخدمت مشغل برنامج بيغاسوس، المدعو لولو، لاختراق هواتف أربعة على الأقل من النشطاء التسعة. ^{[ 59 ] [ 60 ]}

في يناير/كانون الثاني 2022، اتُهمت البحرين باستخدام برنامج التجسس بيغاسوس لاختراق هاتف الناشطة الحقوقية ابتسام الصايغ . تعرض هاتف الناشطة البارزة للاختراق ثماني مرات على الأقل بين أغسطس/آب ونوفمبر/تشرين الثاني 2019. ووفقًا لمختبر المواطنة، فقد واجهت الصايغ، عقب محاولة الاختراق، مضايقات من السلطات البحرينية، شملت استدعاءها إلى مركز الشرطة، واستجوابها، وتهديدها بالاغتصاب، والاعتداء عليها جسديًا وجنسيًا. وقد خلّف هذا الهجوم حالة من "الخوف والرعب اليومي" لدى المدافعة عن حقوق الإنسان. ^{[ 61 ]}

في فبراير/شباط 2022، كشف تحقيقٌ أجرته منظمة Citizen Lab ومنظمة العفو الدولية عن استخدام برنامج التجسس Pegasus لاختراق أجهزة محامٍ وصحفي إلكتروني وأخصائية نفسية في البحرين. وكان النشطاء الثلاثة ينتقدون السلطات البحرينية، واستُهدفوا ببرنامج Pegasus بين يونيو/حزيران وسبتمبر/أيلول 2021. بقي أحد النشطاء الثلاثة مجهول الهوية، بينما كان الآخران هما محمد التاجر وشريفة سوار (الأخصائية النفسية). ^{[ 62 ]}

في ديسمبر/كانون الأول 2022، رفع الناشط البحريني المنفي يوسف الجمري دعوى قضائية ضد الحكومة البحرينية ومجموعة NSO، مدعيًا اختراق هاتفه باستخدام برنامج التجسس بيغاسوس في أغسطس/آب 2019. وقد أكد باحثو مختبر Citizen Lab عملية الاختراق، زاعمين أن الخوادم التي استهدفت الجمري كانت متصلة بالبحرين. ^{[ 63 ] [ 64 ]} وكان يوسف الجمري قد فرّ إلى المملكة المتحدة مع عائلته عام 2017، بعد تعرضه لعدة اعتقالات، وحوادث استجواب وتعذيب واعتداءات جنسية وتهديدات بالاغتصاب. وزعم خبراء أن هاتفه تعرض للاختراق بعد أيام من نشره تغريدات حول موسى محمد، الناشط البحريني الذي احتج على الإعدامات في البحرين وصعد إلى سطح سفارة بلاده في لندن. ^{[ 63 ]}

في عام 2018، اشترت وكالة الاستخبارات المركزية الأمريكية برنامج بيغاسوس لحكومة جيبوتي لتنفيذ عمليات مكافحة الإرهاب (على الرغم من سجل جيبوتي السيئ في مجال حقوق الإنسان). ^{[ 65 ]}

في عام 2023، كشف تحقيق أجرته منظمة العفو الدولية ومختبر المواطنة أن نوريا بييرا ، وهي صحفية من جمهورية الدومينيكان معروفة بتحقيقاتها في الفساد في البلاد، استُهدفت من قبل جهة مجهولة باستخدام برنامج التجسس بيغاسوس ثلاث مرات على الأقل بين عامي 2020 و2021. ^{[ 66 ]}

تم اختيار رئيس الوزراء المصري مصطفى مدبولي كهدف محتمل من قبل منظمة بيغاسوس - على ما يبدو من قبل المملكة العربية السعودية. ^{[ 67 ]}

في يناير/كانون الثاني 2022، كشفت صحيفة "إل فارو" ، وهي وسيلة إعلامية سلفادورية بارزة، عن اختراق هواتف غالبية موظفيها باستخدام برنامج "بيغاسوس" الخبيث. وقد تم الكشف عن هذا الاستهداف في تحقيق أجرته منظمة "سيتيزن لاب" و"أكسس ناو"، وكشف التحقيق أيضاً عن استهداف صحفيين من 13 مؤسسة إخبارية سلفادورية أخرى. وبين يوليو/تموز 2020 ونوفمبر/تشرين الثاني 2021، تم زرع برنامج "بيغاسوس" على هواتف 22 موظفاً في "إل فارو"، من بينهم مراسلون ومحررون وموظفون آخرون. في ذلك الوقت، كانت "إل فارو" تحقق في فضائح فساد حكومي، وعلاقات الحكومة السرية مع عصابات البلاد. ونفت الحكومة السلفادورية مسؤوليتها عن التجسس، وامتنعت مجموعة "إن إس أو" عن الكشف عما إذا كانت الحكومة السلفادورية من عملائها. ^{[ 68 ]}

دخلت إستونيا في مفاوضات لشراء برنامج بيغاسوس عام 2018، ودفعت دفعة أولى قدرها 30 مليون دولار أمريكي. كانت إستونيا تأمل في استخدام البرنامج ضد الهواتف الروسية (على الأرجح لجمع المعلومات الاستخباراتية). وافقت إسرائيل مبدئيًا على تصدير بيغاسوس إلى إستونيا، ولكن بعد أن تواصل مسؤول دفاعي روسي رفيع المستوى مع وكالات الدفاع الإسرائيلية وكشف أن روسيا علمت بنوايا إستونيا للحصول على بيغاسوس، قررت إسرائيل منع إستونيا من استخدام بيغاسوس ضد أي رقم هاتف روسي (بعد نقاش حاد بين المسؤولين الإسرائيليين) لتجنب الإضرار بالعلاقات الإسرائيلية الروسية. ^{[ 69 ]}

حصلت إستونيا على برنامج التجسس بيغاسوس في عام 2019. وقد كشف مختبر سيتيزن لاب أن إستونيا نشرت بيغاسوس خارج حدودها، ضد أهداف في "العديد" من دول الاتحاد الأوروبي. ^{[ 70 ]}

في يناير 2022، أفادت وزارة الخارجية الفنلندية بأن العديد من هواتف الدبلوماسيين الفنلنديين قد أصيبت ببرنامج التجسس بيغاسوس. ^{[ 71 ]} وصرح أنتي بيلتاري، مدير جهاز الأمن والاستخبارات الفنلندي (سوبو) ، بأن حكومة أجنبية هي على الأرجح من تقف وراء هذه الإصابة. ^{[ 72 ]}

في يوليو/تموز 2021، أفادت صحيفة لوموند بأن الرئيس الفرنسي إيمانويل ماكرون و14 وزيرًا فرنسيًا كانوا مُدرجين ضمن قائمة أهداف التجسس المحتملة لبرنامج بيغاسوس المغربي؛ ونفت السلطات المغربية استخدام بيغاسوس ووصفت الادعاء بأنه "لا أساس له من الصحة وكاذب" ^{[ 73 ]} ، وهو ما أثبته تحالف من الصحفيين ومنظمة العفو الدولية، حيث وجدوا "عناصر تقنية تُثبت التنصت". ^{[ 74 ]}

يستخدم المكتب الاتحادي للشرطة الجنائية الألمانية (BKA) برنامج بيغاسوس. وقد حصل المكتب على بيغاسوس عام ٢٠١٩ في سرية تامة، رغم تحفظات مستشاره القانوني. وكشفت وسائل الإعلام الألمانية لاحقًا عن استخدام المكتب لبيغاسوس. ^{[ ٧٥ ]} وأفادت مصادر من أجهزة الأمن الألمانية للصحفيين بأن النسخة الألمانية من برنامج التجسس بيغاسوس تتضمن ضمانات مدمجة لمنع إساءة الاستخدام والامتثال لقوانين الخصوصية في الاتحاد الأوروبي. إلا أن المسؤولين لم يؤكدوا ذلك علنًا أو يقدموا تفاصيل إضافية بشأنه. ^{[ ٧٠ ] [ ٧٦ ]}

في فبراير 2023، أصيب هاتف الصحفية الروسية المستقلة والناقدة لبوتين، غالينا تيمشينكو، بفيروس بيغاسوس أثناء وجودها في برلين. ^{[ 77 ] [ 78 ] [ 70 ]}

أذنت حكومة فيكتور أوربان باستخدام برنامج بيغاسوس من قبل أجهزة الاستخبارات وإنفاذ القانون المجرية لاستهداف المعارضين السياسيين للحكومة. ^{[ 69 ]} وقد اتُهمت حكومة أوربان باستخدامه للتجسس على الإعلاميين والمعارضة المجرية. ^{[ 79 ]} ووفقًا للنتائج التي نُشرت في يوليو/تموز 2021، يبدو أن الحكومة المجرية تجسست على صحفيين ومديري مؤسسات إعلامية باستخدام بيغاسوس. ^{[ 80 ] [ 81 ]} وقد تضمنت قائمة مسربة لأهداف مراقبة بيغاسوس المحتملة أرقام هواتف ما لا يقل عن 10 محامين، و5 صحفيين على الأقل، وسياسي معارض. ^{[ 82 ]}

في نوفمبر/تشرين الثاني 2021، كان لايوش كوسا ، رئيس لجنة الدفاع وإنفاذ القانون في البرلمان، أول مسؤول مجري رفيع المستوى يُقرّ بأن وزارة الداخلية المجرية اشترت واستخدمت برنامج بيغاسوس. ^{[ 83 ]} وقد أقرّ كوسا بأن المجر اشترت واستخدمت بالفعل برنامج بيغاسوس، مصرحًا: "لا أرى أي اعتراض في ذلك [...] فشركات التكنولوجيا الكبرى تُجري مراقبة أوسع بكثير للمواطنين مما تفعله الدولة المجرية". ^{[ 79 ]}

في أواخر عام ٢٠١٩، رفعت فيسبوك دعوى قضائية ضد شركة NSO، مدعيةً استخدام برنامج بيغاسوس لاعتراض اتصالات واتساب لعدد من النشطاء والصحفيين والمسؤولين الحكوميين في الهند، مما أدى إلى اتهامات بتورط الحكومة الهندية. ^{[ ٨٤ ] [ ٨٥ ] [ ٨٦ ]} وأكد ١٧ شخصًا، من بينهم نشطاء حقوقيون وباحثون وصحفيون، لإحدى المطبوعات الهندية استهدافهم. ^{[ ٨٧ ]}

زُعم أن أرقام هواتف وزراء هنود وقادة معارضين ومفوضين سابقين للانتخابات وصحفيين عُثر عليها في قاعدة بيانات أهداف اختراق نظام المراقبة الوطني (NSO) بواسطة مشروع بيغاسوس في عام 2021. ^{[ 88 ] [ 89 ] [ 90 ]} كما عُثر على أرقام هواتف نشطاء كورغاون بهيما، الذين زُرعت بيانات حساسة على أجهزة الكمبيوتر الخاصة بهم من خلال عملية اختراق، في قائمة أرقام هواتف مراقبة بيغاسوس. ^{[ 91 ]}

أظهر تحليل جنائي رقمي مستقل أُجري على عشرة هواتف هندية، وُجدت أرقامها في البيانات، دلائل على محاولة اختراق ناجحة أو فعلية باستخدام برنامج بيغاسوس. وكشفت نتائج التحليل الجنائي عن وجود ترابطات تسلسلية بين وقت وتاريخ إدخال رقم الهاتف في القائمة وبداية المراقبة. ويتراوح الفاصل الزمني عادةً بين بضع دقائق وساعتين. ^{[ 92 ]}

كما زُعم العثور على أحد عشر رقم هاتف مرتبطًا بموظفة في المحكمة العليا الهندية وأفراد أسرتها المقربين، والذين اتهموا رئيس القضاة السابق للهند، رانجان غوغوي ، بالتحرش الجنسي، في قاعدة بيانات تشير إلى احتمال تعرض هواتفهم للتجسس. ^{[ 93 ] [ 94 ]}

وتشير السجلات أيضًا إلى أنه يبدو أن أرقام هواتف بعض الشخصيات السياسية الرئيسية في ولاية كارناتاكا قد تم اختيارها في نفس الفترة التي كان يدور فيها صراع حاد على السلطة بين حزب بهاراتيا جاناتا وحكومة الولاية التي يقودها حزب جاناتا دال (العلماني) وحزب المؤتمر في عام 2019. ^{[ 95 ] [ 96 ]}

في أكتوبر/تشرين الأول 2023، حذّرت شركة آبل صحفيين وسياسيين معارضين هنودًا من احتمال تعرضهم لهجمات مدعومة من الدولة باستخدام برنامج التجسس بيغاسوس. وكشف تحقيق أجرته صحيفة واشنطن بوست أن مسؤولين حكوميين هنودًا ضغطوا على آبل للتراجع عن هذه التحذيرات. وبدلًا من ذلك، أرسلت آبل رسائل بريد إلكتروني تفيد بأن التحذيرات قد تكون إنذارًا كاذبًا، وطلبت من وسائل الإعلام الإشارة إلى ذلك في مقالاتها، بينما صرّح مسؤولون حكوميون لوسائل الإعلام بأن الأمر قد يكون "خللًا في الخوارزمية". وقال وزير التجارة بيوش غويال إن التحذيرات كانت "مزحة" من آبل. وزعم مستشار الحكومة، سانجيف سانيال ، أن التحذيرات كانت جزءًا من مؤامرة تضم منظمة "أكسس ناو" وجورج سوروس وآبل وسياسيين معارضين لاتهام الحكومة زورًا بالقرصنة. ^{[ 97 ]}

عُثر على هاتف الرئيس العراقي برهم صالح ضمن قائمة أهداف محتملة لبرنامج بيغاسوس للمراقبة (إلا أنه لم يتسنَّ تحديد ما إذا كان الاستهداف الفعلي - سواءً كان محاولة أو نجاحاً). ^{[ 98 ]} ويبدو أن استهداف صالح كان مرتبطاً بالمملكة العربية السعودية والإمارات العربية المتحدة. ^{[ 67 ]}

تستخدم الشرطة الإسرائيلية

في يناير/كانون الثاني 2022، أفادت التقارير بأن الشرطة الإسرائيلية استخدمت برنامج بيغاسوس بشكل غير قانوني لمراقبة المواطنين، بالإضافة إلى الرعايا الأجانب الذين أصيبوا بالبرنامج عن طريق الخطأ أو عمدًا. ^{[ 99 ]} وقد صدرت أوامر المراقبة من ضباط شرطة رفيعي المستوى، ونُفذت دون أوامر قضائية أو إشراف قضائي. ^{[ 100 ]} ويُثار جدل حول الأساس القانوني لاستخدام برامج التجسس ضد المواطنين. ^{[ 101 ] [ 102 ]} وزُعم أن الشرطة استهدفت مدنيين غير مشتبه بهم في أي جريمة، بمن فيهم منظمو احتجاجات مناهضة للحكومة، ورؤساء بلديات، ونشطاء مناهضون لحقوق المثليين، وموظفون في شركات حكومية، وأحد المقربين من سياسي بارز، ^{[ 101 ]} وموظفون حكوميون سابقون. ^{[ 100 ]} وفي إحدى الحالات، زُعم أن الشرطة استهدفت ناشطًا غير مشتبه به في أي جريمة، وذلك لجمع معلومات حول علاقاته خارج نطاق الزواج واستخدامها كورقة ضغط. ^{[ 101 ]}

في بعض الحالات، استُخدم برنامج بيغاسوس للحصول على معلومات لا صلة لها بتحقيق جارٍ، لاستخدامها لاحقًا في الضغط على الشخص الخاضع للتحقيق. وفي حالات أخرى، استخدمت الشرطة بيغاسوس للحصول على معلومات تدين المشتبه بهم من أجهزة، ثم أخفت مصدر هذه المعلومات بدعوى أنها ستكشف أصولًا استخباراتية. ^{[ 103 ]} وبينما نفت الشرطة الإسرائيلية رسميًا الادعاءات الواردة في التقرير، ألمح بعض كبار مسؤوليها إلى صحتها. ^{[ 104 ]} وأدى التقرير إلى الإعلان عن عدد من التحقيقات المتوازية في سلوك الشرطة، ^{[ 105 ]} وطالب بعض المسؤولين بتشكيل لجنة تحقيق . ^{[ 106 ]} ورغم أن النائب العام أطلق تحقيقًا داخليًا في هذه الادعاءات، ^{[ 107 ]} إلا أن مجلس حماية الخصوصية (الذي يقدم المشورة لوزير العدل)، ^{[ 108 ]} طالب بتشكيل لجنة تحقيق حكومية. ^{[ 106 ]}

في الأول من فبراير، اعترفت الشرطة بوجود إساءة استخدام للبرنامج. ^{[ 109 ]} وفي السابع من فبراير، تبيّن أن نطاق المراقبة غير القانونية واسع النطاق، إذ شمل سياسيين ومسؤولين حكوميين، ورؤساء شركات، وصحفيين، ونشطاء، وحتى أفنير نتنياهو، نجل رئيس الوزراء آنذاك، بنيامين نتنياهو . وقد أدى ذلك إلى تجدد المطالبات بإجراء تحقيق علني، بما في ذلك من مفوض الشرطة الحالي كوبي شبتاي نفسه (الذي عُيّن في يناير 2021)، وكذلك من وزيرة الداخلية ، أييلت شاكيد ، وآخرين. ^{[ 110 ]}

في وقت لاحق من ذلك اليوم، أعلن وزير الأمن العام (الوزير المسؤول عن الشرطة)، عمر بار ليف ، عن تشكيل لجنة تحقيق برئاسة قاضٍ متقاعد. وأكد بار ليف أن هذه اللجنة ستُمنح جميع صلاحيات لجنة الدولة (التي يتطلب تشكيلها موافقة مجلس الوزراء الكاملة)، بما في ذلك سلطة استدعاء الشهود، "بغض النظر عن أقدميتهم"، والذين قد تُستخدم شهاداتهم في ملاحقات قضائية مستقبلية. ^{[ 111 ]} وعلى الرغم من ذلك، استمرت المطالبات بتشكيل لجنة دولة من قبل العديد من رؤساء الوزارات السابقين الذين استُهدفوا. وفي اليوم التالي، وصف مراقب الدولة ، ماتانياهو إنجلمان ، الأزمة بأنها "انتهاك صارخ لقيم الديمقراطية والخصوصية"، وقال إن التحقيق الذي بدأه مكتبه سيكون شاملاً، مضيفًا أنه لن يقتصر على الشرطة فحسب، بل سيشمل أيضًا وزارة العدل ومكتب المدعي العام . ^{[ 112 ]}

في سبتمبر 2023، أصدرت شركة آبل تحديثًا برمجيًا طارئًا بعد أن تلقت تحذيرًا من قيام مجموعة NSO الإسرائيلية بحقن برنامج التجسس بيغاسوس عن بُعد وبشكل سري على أجهزة آيفون وآيباد. ^{[ 113 ]}

بين أغسطس/آب 2019 وديسمبر/كانون الأول 2021، تعرضت هواتف آبل الخاصة بأربعة ناشطين حقوقيين ومحامين وصحفيين أردنيين للاختراق من قبل عميل حكومي تابع لجهاز الأمن الوطني (على ما يبدو جهات حكومية أردنية). ونفت الحكومة الأردنية أي تورط لها في ذلك. ^{[ 114 ]}

في يناير 2022، تم الكشف عن أن هاتف المحامية والناشطة الأردنية هالة عهد ديب كان هدفاً لبرنامج بيغاسوس الخبيث. ^{[ 115 ]}

في فبراير 2024، كشف تقرير صادر عن منظمة الحقوق الرقمية Access Now أن هواتف أكثر من 30 شخصًا في الأردن، بمن فيهم صحفيون ومحامون ونشطاء، أصيبت بفيروس بيغاسوس بين عامي 2020 و2023. ^{[ 116 ] [ 117 ]}

استُهدف ناشطون في كازاخستان ، ^{[ 118 ]} بالإضافة إلى مسؤولين رفيعي المستوى، مثل قاسم جومارت توكاييف ، وأسكار مامين، وباخيتزان ساغينتاييف . ومن بين ألفي شخص استُهدفوا من الكازاخستانيين، كان هناك الناقد الحكومي باخيتزان توريغوجينا، بالإضافة إلى الصحفيين سيريكجان موليتباي وبيغيلدي غابدولين. ^{[ 119 ] [ 120 ]} وكان معظم هؤلاء الضحايا منخرطين في حركة شبابية مدنية تُدعى "أويان، كازاخستان" . ^{[ 121 ]}

لاحظ مختبر المواطن لأول مرة استخدام بيغاسوس في لاتفيا في عام 2018؛ ويعتقد مختبر المواطن أن بيغاسوس لا يزال قيد الاستخدام من قبل لاتفيا اعتبارًا من عام 2023. ^{[ 70 ]}

في فبراير/شباط 2023، أُصيب هاتف آيفون الخاص بغالينا تيمشينكو ، الصحفية الروسية والمؤسسة المشاركة لموقع " ميدوزا" الإخباري الروسي الذي يتخذ من لاتفيا مقرًا له، ببرنامج بيغاسوس الخبيث. تلقت تيمشينكو إشعارًا من شركة آبل يفيد بهجوم مدعوم من دولة على جهازها، وأكد خبراء من مختبر "سيتيزن لاب" ومنظمة "أكسس ناو" لاحقًا أن الجهاز قد تم اختراقه بالفعل ببرنامج بيغاسوس، وأن المهاجم قد تمكن من الوصول الكامل إليه. وقع الهجوم قبل يوم واحد من مؤتمر للإعلاميين الروس المستقلين المنفيين في برلين، والذي حضرته تيمشينكو؛ وكان من الممكن استخدام هاتفها للتنصت على محادثات الصحفيين خلال المؤتمر. يُعد هذا الهجوم أول حالة مؤكدة لاستخدام بيغاسوس ضد صحفية روسية. لم يتضح بعد أي دولة نفذت الهجوم: فقد سعت وكالة استخبارات أوروبية أيضًا إلى مراقبة المغتربين الروس البارزين، وبينما لا تُصدّر مجموعة "إن إس أو" برنامج بيغاسوس إلى روسيا، فمن المحتمل أن تكون دولة ثالثة قد نفذت الهجوم بناءً على طلب من روسيا. كانت تيمشينكو في ألمانيا وقت الهجوم، لكنها كانت تحمل هاتفًا بشريحة اتصال لاتفية. ^{[ 70 ]}

وتوصلت صحيفة الغارديان لاحقاً إلى أن ثلاثة صحفيين روس مغتربين آخرين يحملون أرقام هواتف لاتفية تلقوا أيضاً إشعارات من شركة آبل حول هجمات مدعومة من الدولة ضد أجهزتهم (بالإضافة إلى صحفي روسي آخر يحمل رقم هاتف غير لاتفي). ^{[ 122 ]}

بحسب صحيفة نيويورك تايمز ، كانت المكسيك "أول وأكثر الدول استخدامًا لبرنامج بيغاسوس". ^{[ 123 ]} في عام 2011، أصبحت المكسيك أول دولة تشتري بيغاسوس، ^{[ 124 ]} إذ رأت فيه أداةً جديدةً في حربها ضد عصابات المخدرات. كما سعت السلطات المكسيكية إلى تنمية قدرات استخباراتية مستقلة، بعد أن كانت تعتمد بشكل كبير على الولايات المتحدة في جمع المعلومات الاستخباراتية. ^{[ 123 ]}

استُخدمت نسخٌ مبكرة من برنامج بيغاسوس لمراقبة هاتف خواكين غوزمان، المعروف باسم إل تشابو . وفي عام 2011، أفادت التقارير أن الرئيس المكسيكي فيليبي كالديرون اتصل بشركة NSO ليشكرها على دورها في القبض على غوزمان. ^{[ 125 ] [ 126 ]}

في غضون سنوات، بدأت السلطات باستخدام برنامج بيغاسوس لاستهداف المجتمع المدني (بما في ذلك المدافعين عن حقوق الإنسان، والناشطين في مكافحة الفساد، والصحفيين). ^{[ 123 ]} وعندما سُرّبت قائمة تضم 50 ألف رقم هاتف لأهداف محتملة لمراقبة بيغاسوس (اختيرت من قبل حكومات عميلة) في عام 2021، كان ثلثها أرقام هواتف مكسيكية. ^{[ 124 ]}

تعهد الرئيس أندريس مانويل لوبيز أوبرادور (الذي تولى منصبه عام 2018) بوقف استخدام برنامج التجسس بيغاسوس من قبل السلطات المكسيكية، ومع ذلك، استمرت التقارير عن استخدامه وإساءة استخدامه طوال فترة رئاسته (بما في ذلك من قبل سياسي معارض). بعد إصلاحات الشرطة الفيدرالية ووكالة الاستخبارات التي أجرتها حكومة أوبرادور، أصبح الجيش المكسيكي المستخدم الوحيد لبرنامج بيغاسوس عام 2019. وقد كان الجيش المكسيكي من أكثر مستخدمي بيغاسوس استخدامًا. ^{[ 123 ]} وقد اضطلع الجيش المكسيكي بدور بارز بشكل متزايد خلال فترة رئاسة أوبرادور، وربما تحول إلى مركز قوة مستقل قادر على التجسس بشكل مستقل على المدنيين المعارضين والمنتقدين، في ظل عجز الحكومة عن كبح جماح تجاوزاته. ^{[ 127 ] [ 128 ]} وصل الأمر بالجيش إلى حد استهداف أليخاندرو إنسيناس ، وكيل وزارة حقوق الإنسان (وحليف مقرب من الرئيس أوبرادور)، وهو ناقد بارز للجيش كان يحقق في انتهاكات حقوق الإنسان التي ارتكبها الجيش المكسيكي وقت الاستهداف، بالإضافة إلى مسؤولين حكوميين آخرين مشاركين في هذا التحقيق. ^{[ 128 ]}

في عام 2023، خلص تحقيق إلى أن الصحفيين في صحيفة "إل يونيفرسال" والمدافع عن حقوق الإنسان، رايموندو راموس، تعرضوا لمراقبة غير قانونية من قبل القوات المسلحة المكسيكية باستخدام برنامج "بيغاسوس". وكشف تحليل أجراه مختبر "سيتيزن لاب" أن هاتف راموس أصيب بفيروسات عدة مرات أثناء تغطيته الصحفية في يوليو/تموز 2020. وتمثلت هذه الحادثة في عملية مطاردة أسفرت عن مقتل ركاب زعمت القوات المسلحة انتماءهم لعصابة إجرامية محلية. ^{[ 129 ]} أجرى راموس مقابلات مع أفراد من عائلات ضحايا هذه الحادثة، الذين أكدوا براءتهم وأنهم في الواقع اختُطفوا على يد عصابة إجرامية، ما دفع راموس إلى نشر مزاعم بأن الحكومة استهدفت أبرياء في عملية المطاردة. ^{[ 130 ]}

اعتبارًا من عام 2023، بلغ إجمالي إنفاق المكسيك على بيغاسوس أكثر من 60 مليون دولار. ^{[ 123 ]}

استهداف العلماء والناشطين الصحيين

في عام 2017، كشف باحثون في مختبر المواطنة أن روابط استغلال ثغرات NSO ربما أُرسلت إلى علماء مكسيكيين وناشطين في مجال الصحة العامة. ^{[ 131 ]} وقد دعم هؤلاء المستهدفون تدابير للحد من سمنة الأطفال، بما في ذلك "ضريبة المشروبات الغازية" في المكسيك. ^{[ 131 ]}

عملية اختطاف جماعي في إيغوالا عام 2014

في يوليو/تموز 2017، اشتكى الفريق الدولي المُشكّل للتحقيق في حادثة اختطاف إيغوالا الجماعية عام 2014 علنًا من اعتقادهم بأن الحكومة المكسيكية تراقبهم. ^{[ 132 ]} وذكروا أن الحكومة المكسيكية استخدمت برنامج بيغاسوس لإرسال رسائل إليهم حول دور الجنائز، تحتوي على روابط، عند النقر عليها، تُمكّن الحكومة من التنصت سرًا على المحققين. ^{[ 132 ]} وقد نفت الحكومة المكسيكية مرارًا وتكرارًا أي اختراق غير مصرح به. ^{[ 132 ]}

في عام ٢٠٢٣، كُشف النقاب عن أن استخبارات الجيش المكسيكي كانت تستخدم برنامج بيغاسوس لمراقبة أعضاء كارتل غويريروس أونيدوس ومسؤولي الشرطة في المنطقة وقت الاختطاف، حيث ألقت القبض على زعيم الكارتل وقائد الشرطة وهما يتناقشان حول مكان نقل الطلاب في تلك الليلة. كان للجيش جنود منتشرين في الشوارع، كما زرعت كتيبة محلية مخبراً بين الطلاب. وكشفت اتصالات مُعترضة بعد أيام عن حديث مشتبهين اثنين عن إطلاق سراح الطلاب، مما يشير إلى احتمال بقائهم على قيد الحياة. مع ذلك، لم يُشارك الجيش أيًا من هذه المعلومات مع المسؤولين الذين يبحثون عن الطلاب، ولا يوجد دليل يُشير إلى محاولتهم إنقاذهم. ^{[ ١٣٣ ]}

اغتيال الصحفي سيسيليو بينيدا بيرتو

اغتيل الصحفي المكسيكي المستقل سيسيليو بينيدا بريتو على يد قتلة مأجورين بينما كان يستريح في أرجوحة بجوار مغسلة سيارات. كان بريتو يُغطي العلاقات بين السياسيين المحليين والمنظمات الإجرامية، وتلقى تهديدات بالقتل مجهولة المصدر خلال الأسابيع التي سبقت الاغتيال؛ وفي الوقت نفسه تقريبًا، اختير رقم هاتفه كهدف محتمل لبرنامج التجسس "بيغاسوس" من قِبل أحد عملاء البرنامج المكسيكيين. يُحتمل أن يكون برنامج التجسس "بيغاسوس" قد استُخدم لتحديد موقع بريتو لتنفيذ عملية الاغتيال من خلال تحديد موقع هاتفه؛ إلا أنه لم يُمكن تأكيد تثبيت "بيغاسوس" على هاتفه، إذ اختفى هاتفه من مسرح الجريمة. ^{[ 134 ]}

استهداف المرشح الرئاسي أوبرادور

قبيل الانتخابات الرئاسية المكسيكية لعام 2018، تم اختيار عشرات المقربين من المرشح الرئاسي أندريس مانويل لوبيز أوبرادور (الذي انتُخب لاحقًا) كأهداف محتملة. وشملت هذه الأهداف أفرادًا من عائلته المقربين، وطبيب قلبه، وأعضاء دائرته الشخصية والسياسية. وقد سُرّبت تسجيلات لمحادثات أوبرادور مع عائلته وزملائه في الحزب إلى العلن في محاولة لعرقلة حملته الانتخابية. ^{[ 67 ]}

استخدامها من قبل عصابات المخدرات المكسيكية

استُخدمت منظمة بيغاسوس من قبل عصابات المخدرات والجهات الحكومية المتورطة معها لاستهداف وترهيب الصحفيين المكسيكيين. ^{[ 135 ]}

آخر

كانت أرملة صحفي مكسيكي شهير قُتل هدفاً لمحاولة هجوم من قبل منظمة بيغاسوس بعد عشرة أيام من اغتيال زوجها. ^{[ 136 ]}

في عام 2019، تم إخطار اثنين من الناشطين المغاربة المؤيدين للديمقراطية عبر تطبيق واتساب بأن هواتفهم قد تم اختراقها بواسطة برنامج بيغاسوس الخبيث. ^{[ 87 ]}

في يونيو/حزيران 2020، كشف تحقيقٌ أجرته منظمة العفو الدولية أن الصحفي المغربي عمر راضي استُهدف من قِبل الحكومة المغربية باستخدام برنامج التجسس الإسرائيلي بيغاسوس. وزعمت المنظمة أن الصحفي استُهدف ثلاث مرات وخضع للتجسس بعد إصابة جهازه بأداة تابعة لشركة NSO. وفي الوقت نفسه، زعمت منظمة العفو الدولية أن الهجوم جاء بعد أن قامت شركة NSO بتحديث سياستها في سبتمبر/أيلول 2019. ^{[ 137 ]} كما استُهدفت رضا بنزازة ، الناشطة الريفية المؤيدة للديمقراطية والمقيمة في إسبانيا، ببرنامج بيغاسوس إلى جانب محاميها. ^{[ 138 ]}

في يوليو 2021، تم الكشف عن أن رئيس الوزراء المغربي سعد الدين العثماني والملك المغربي محمد السادس تم اختيارهما للاستهداف - على ما يبدو من قبل جهات فاعلة تابعة للدولة المغربية نفسها. ^{[ 67 ]}

بحسب ما كُشف عنه في يوليو/تموز 2021، استهدف المغرب أكثر من 6000 هاتف جزائري، من بينها هواتف سياسيين ومسؤولين عسكريين رفيعي المستوى، ببرامج تجسس. ^{[ 139 ] [ 140 ]} وعليه، قطعت الحكومة الجزائرية علاقاتها الدبلوماسية مع المغرب في أغسطس/آب 2021، مُشيرةً إلى مزاعم استخدام المغرب لبرنامج بيغاسوس ضد مسؤولين جزائريين كأحد "الأعمال العدائية" التي استند إليها القرار. ^{[ 141 ]}

تُعتبر هولندا من الدول المشتبه باستخدامها لبرنامج بيغاسوس التجسسي. ^{[ 70 ]} استُخدم برنامج بيغاسوس للتجسس على رضوان تاغي ، وهو مجرم خطير. بعد مقتل المحامي ديرك ويرسوم ، طُلب من جهاز المخابرات والأمن الهولندي (AIVD) المساعدة في عملية القبض على رضوان تاغي. ^{[ 142 ]}

سعى رئيس بنما، ريكاردو مارتينيلي، شخصيًا إلى الحصول على أدوات التجسس الإلكتروني بعد انتخابه عام 2009. وبعد رفض الولايات المتحدة طلبه في العام نفسه، نجح مارتينيلي في الحصول على هذه الأدوات من موردين إسرائيليين، معربًا عن رغبته في اقتناء أداة قادرة على اختراق الهواتف المحمولة خلال اجتماع خاص مع رئيس الوزراء الإسرائيلي نتنياهو عام 2010. وفي عام 2012، تم تركيب أنظمة NSO في مدينة بنما. واستُخدمت هذه المعدات لاحقًا على نطاق واسع في عمليات التجسس غير المشروعة محليًا ودوليًا، بما في ذلك التجسس على المعارضين السياسيين والقضاة وقادة النقابات والمنافسين التجاريين، ويُزعم أن مارتينيلي وصل به الأمر إلى حد إصدار أوامر بمراقبة عشيقته باستخدام برنامج بيغاسوس. ^{[ 6 ]}

تعرض ستة نشطاء فلسطينيين للاختراق باستخدام برنامج بيغاسوس، وتشير التقارير إلى أن بعض الهجمات وقعت في يوليو/تموز 2020، وفقًا لتقرير صادر عن منظمة فرونت لاين ديفندرز . ^{[ 143 ]} وقد رفع صلاح حموري، وهو مدافع فرنسي فلسطيني عن حقوق الإنسان وأحد ضحايا هجوم بيغاسوس الستة، دعوى قضائية ضد شركة NSO في فرنسا، متهمًا إياها بانتهاك حقوق الخصوصية. ^{[ 114 ]}

تم الاتفاق على تراخيص برنامج بيغاسوس بين بنيامين نتنياهو وبياتا شيدلو في يوليو/تموز 2017. ^{[ 144 ]} كشف مختبر المواطنة أن العديد من أعضاء جماعات المعارضة السياسية في بولندا تعرضوا للاختراق بواسطة برنامج التجسس بيغاسوس، مما أثار تساؤلات مقلقة حول استخدام الحكومة البولندية لهذا البرنامج. كما تعرض محامٍ يمثل جماعات المعارضة البولندية ومدعٍ عام متورط في قضية ضد حزب القانون والعدالة الحاكم للاختراق. ^{[ 145 ]} كشف تحقيق لاحق أجراه مكتب المدعي العام أن برنامج بيغاسوس استُخدم ضد 578 شخصًا في الفترة من 2017 إلى 2022، من قبل ثلاث وكالات حكومية منفصلة: المكتب المركزي لمكافحة الفساد، وجهاز الاستخبارات العسكرية المضادة، وجهاز الأمن الداخلي. ^{[ 146 ]}

في ديسمبر/كانون الأول 2021، أعلن مختبر المواطنة (Citizen Lab) عن استخدام برنامج بيغاسوس التجسسي ضد المحامي رومان غيرتيش والمدعية العامة إيفا فوزيك، وكلاهما من منتقدي حكومة حزب القانون والعدالة (PiS) الحاكمة، حيث تعرض هاتف غيرتيش لـ 18 عملية اختراق. ^{[ 147 ]} كما تم الكشف عن 33 عملية اختراق لهاتف كريستوف بريزا ، عضو مجلس الشيوخ عن حزب المنصة المدنية (PO) المعارض، ^{[ 148 ]} وأكدتها منظمة العفو الدولية . ^{[ 149 ]} وقُبيل الانتخابات البرلمانية الأوروبية والبولندية لعام 2019 ، سُرقت رسائل بريزا النصية أثناء قيادته لحملة أحزاب المعارضة. وقامت وسائل الإعلام الحكومية، ولا سيما قناة TVP ، بالتلاعب بهذه الرسائل واستخدامها في حملة تشويه ضد المعارضة. ^{[ 149 ] [ 150 ] [ 151 ]} وقد دفع هذا مجلس الشيوخ البولندي إلى بدء تحقيق في استخدام برنامج التجسس. ^{[ 152 ]}

في 25 يناير 2022، أكد مختبر المواطنة وجود ضحايا آخرين، من بينهم ميخال كولودزيجاك من الحركة الزراعية أغرونيا ، وتوماس شفيجيرت، وهو صحفي يُزعم أنه كان زميلاً سابقاً في منظمة CBA. ^{[ 153 ] [ 154 ]}

بحسب ديوان المحاسبة الأعلى ، خضعت 544 من أجهزة موظفيه للمراقبة أكثر من 7300 مرة، وقد يكون بعضها مصابًا بفيروس بيغاسوس. ^{[ 155 ]}

في يناير 2024، شكّل مجلس النواب البولندي ( السيم)، وهو المجلس الأدنى للبرلمان، لجنة خاصة للتحقيق في استخدام حزب القانون والعدالة (PiS) لبرنامج بيغاسوس. ^{[ 156 ]} وفي مارس 2024، أدلى رئيس الوزراء السابق ياروسلاف كاتشينسكي بشهادته أمام اللجنة قائلاً: "كان استخدام بيغاسوس متوافقاً مع القانون، ولم تكن هناك أيّة عيوب، وقد استُخدم بنسبة 99% ضد المجرمين". ^{[ 157 ]}

في 31 يناير 2025، أُلقي القبض على وزير العدل السابق زبيغنيو زيوبرو بتهمة إساءة استخدام برنامج التجسس بيغاسوس. ^{[ 158 ] [ 159 ]}

تم استهداف النشطاء السياسيين في رواندا بواسطة بيغاسوس، ^{[ 160 ]} بما في ذلك ابنة ^{[ 161 ]} وابن أخ ^{[ 162 ]} بول روسيساباجينا .

في ديسمبر 2020، أفيد بأن المملكة العربية السعودية والإمارات العربية المتحدة استخدمتا ثغرة أمنية في تطبيق iMessage تُسمى Pegasus، والتي لا تتطلب أي نقرات، ضد مراسلين اثنين مقيمين في لندن و36 صحفياً في شبكة الجزيرة التلفزيونية في قطر . ^{[ 39 ] [ 40 ]}

جمال خاشقجي

استخدمت السعودية برنامج بيغاسوس للتجسس على جمال خاشقجي ، ^{[ 163 ]} الذي اغتيل لاحقًا في تركيا . في أكتوبر/تشرين الأول 2018، أفاد مختبر سيتيزن لاب باستخدام برنامج من شركة NSO للتجسس على الدائرة المقربة من جمال خاشقجي قبيل اغتياله. وذكر تقرير المختبر الصادر في أكتوبر/تشرين الأول ^{[ 164 ]} بثقة عالية أن برنامج بيغاسوس من NSO زُرع على هاتف آيفون الخاص بالمعارض السعودي عمر عبد العزيز، أحد المقربين من خاشقجي، قبل أشهر من مقتله. وصرح عبد العزيز بأن البرنامج كشف عن "انتقادات خاصة وجهها خاشقجي للعائلة المالكة السعودية"، والتي، بحسب عبد العزيز، "لعبت دورًا رئيسيًا" في مقتل خاشقجي. ^{[ 165 ]}

في ديسمبر/كانون الأول 2018، خلص تحقيقٌ أجرته صحيفة نيويورك تايمز إلى أن برنامج بيغاسوس لعب دورًا في مقتل خاشقجي، حيث ذكر أحد أصدقاء خاشقجي في ملفٍّ أن السلطات السعودية استخدمت البرنامج الإسرائيلي الصنع للتجسس على المعارض. ^{[ 166 ]} صرّح شاليف هوليو، الرئيس التنفيذي لشركة NSO، بأن الشركة لم تكن متورطة في "الجريمة البشعة"، لكنه امتنع عن التعليق على التقارير التي تفيد بأنه سافر شخصيًا إلى العاصمة السعودية الرياض لإتمام صفقة بيع برنامج بيغاسوس بقيمة 55 مليون دولار. ^{[ 167 ]}

في عام ٢٠٢١، ظهرت مزاعم بأن البرنامج ربما استُخدم أيضًا للتجسس على أفراد من عائلة خاشقجي. [ ^{١٦٨ ] وكانت} حنان العتر، زوجة جمال خاشقجي، تعتزم مقاضاة مجموعة NSO، مدعيةً أنها استُهدفت ببرنامج التجسس بيغاسوس. كما أعدّت دعوى قضائية في الولايات المتحدة ضد حكومتي المملكة العربية السعودية والإمارات العربية المتحدة لتورطهما في محاولات تثبيت البرنامج على هاتفها المحمول. وقد أُلقي القبض على العتر في دبي في أبريل ٢٠١٨. وأشارت أنشطة هاتفها المصادر، أثناء احتجازها لدى أجهزة المخابرات الإماراتية، إلى محاولة تثبيت البرنامج في ذلك الوقت. ^{[ ١٦٩ ]}

استهداف جيف بيزوس

استُخدم برنامج بيغاسوس أيضاً للتجسس على جيف بيزوس بعد أن تبادل ولي العهد السعودي محمد بن سلمان رسائل معه استغلت ثغرات أمنية غير معروفة آنذاك في تطبيق واتساب. ^{[ 170 ] [ 171 ]}

استهداف الصحفي بن هوبارد

كشف بن هوبارد، مراسل صحيفة نيويورك تايمز لشؤون الشرق الأوسط ، في أكتوبر/تشرين الأول 2021، أن السعودية استخدمت برنامج بيغاسوس التابع لمجموعة NSO لاختراق هاتفه. استُهدف هوبارد مرارًا وتكرارًا على مدى ثلاث سنوات، بين يونيو/حزيران 2018 ويونيو/حزيران 2021، أثناء تغطيته للأخبار السعودية وكتابته كتابًا عن ولي العهد السعودي الأمير محمد بن سلمان . ويُحتمل أن يكون استهداف هوبارد بسبب كتابته الكتاب عن ولي العهد، ومشاركته في كشف محاولة الإمارات العربية المتحدة للتجسس والقرصنة الإلكترونية ضمن مشروع رافين. حاول السعوديون التجسس على معلومات هوبارد الشخصية مرتين في عام 2018، الأولى عبر رسالة نصية مشبوهة، والثانية عبر رسالة نصية باللغة العربية على تطبيق واتساب تدعوه للمشاركة في احتجاج أمام السفارة السعودية في واشنطن.

تعرض لهجومين آخرين في عامي 2020 و2021 باستخدام تقنيات الاختراق بدون نقرات. وفي 13 يونيو/حزيران 2021، تم اختراق هاتف آيفون خاص بهوبارد بنجاح باستخدام ثغرة FORCEDENTRY. وأكد مختبر Citizen Lab بثقة عالية أن الهجمات الأربع نُفذت باستخدام برنامج Pegasus. ^{[ 172 ] [ 173 ]}

أهداف أخرى

صنّفت شركة ماكينزي وشركاه عمر عبد العزيز ، وهو سعودي آخر يقيم في كندا ، بأنه معارض ذو نفوذ، ولذلك سُجن شقيقاه من قبل السلطات السعودية، كما تم اختراق هاتفه المحمول بواسطة برنامج بيغاسوس. ^{[ 163 ] [ 174 ]}

في يونيو/حزيران 2018، استُهدف الكاتب الساخر السعودي غانم المسارير ببرنامج بيغاسوس الخبيث من قبل المملكة العربية السعودية. وقد أكد باحثون في مختبر المواطنة (Citizen Lab ) استهداف هاتف المسارير واختراقه من قبل شبكة مرتبطة بالسعودية . وفي 28 مايو/أيار 2019، سُلّمت رسالة الدعوى إلى السفارة السعودية في لندن نيابةً عن غانم المسارير. وفي أغسطس/آب 2022، قضى قاضٍ بريطاني بأحقية هذا المعارض البارز في لندن بمقاضاة السعودية بتهمة اختراق هاتفه ببرنامج بيغاسوس. ^{[ 175 ]}

حصلت دائرة الاستخبارات السلوفاكية (SIS) على برنامج بيغاسوس في عهد الحكومة الرابعة لرئيس الوزراء روبرت فيكو . وكشفت أربعة مصادر مجهولة من الدائرة لصحيفة "دينيك إن" اليومية أن بيغاسوس انتقل من مرحلة الاختبار إلى التشغيل الكامل في سبتمبر 2024. كما أكد السياسي المعارض والرئيس السابق للجنة الدفاع والأمن في الجمعية الوطنية، يوراي كروبا (حزب SaS)، وجود "أنظمة جديدة تسمح باختراق الهواتف"، محذرًا من أن صلاحيات دائرة الاستخبارات السلوفاكية قد توسعت، وبات بإمكانها الآن التجسس على المواطنين دون الحاجة إلى موافقة قضائية. ورفضت الدائرة تأكيد هذه الاتهامات أو نفيها، متذرعةً بسرية الدولة. ^{[ 176 ] [ 177 ]} ونفى أعضاء الحكومة معلومات "دينيك إن". وقال وزير الداخلية ماتوش شوتاي إشتوك ( حزب الصوت - الديمقراطية الاجتماعية ) في مؤتمر صحفي اليوم إنه لا يملك أي معلومات حول شراء نظام بيغاسوس، وشكك في صحة مقال "دينيك إن". ^{[ 178 ]}

تم الكشف عن أن رئيس جنوب أفريقيا سيريل رامافوزا قد تم اختياره كهدف محتمل لمراقبة بيغاسوس، ربما من قبل الدولة الرواندية. ^{[ 67 ]}

بحسب تقرير صادر عن مختبر المواطنة وشركة ديجيتال ريتش، تضرر ما لا يقل عن 30 ناشطًا سياسيًا ومنتقدًا للحكومة في تايلاند من برنامج التجسس. وصرح متحدث باسم وزارة الاقتصاد الرقمي والمجتمع بأن وزارته لم تكن على علم بأي استخدام لبرنامج بيغاسوس من قبل الحكومة. وقال باحث من مختبر المواطنة إنه على الرغم من تأكيد إصابة 30 شخصًا بشكل قاطع، إلا أنهم يتوقعون أن يكون العدد الفعلي أعلى بكثير. ^{[ 188 ]}

تم اختيار كبار مستشاري الدالاي لاما (الذي لا يحمل هاتفًا شخصيًا)، ورئيس التبت في المنفى، وموظفي الزعيم الروحي البوذي التبتي البارز غيالوانغ كارمابا ، بالإضافة إلى العديد من النشطاء ورجال الدين التبتيين الآخرين - وجميعهم يعيشون في المنفى في الهند - لاستهدافهم المحتمل من قبل منظمة بيغاسوس، على الأرجح من قبل الحكومة الهندية . ^{[ 189 ]}

زعم تحقيق مشترك أجرته صحيفتا الغارديان ولوموند أن برنامج بيغاسوس استُخدم للتجسس على ستة من منتقدي الحكومة في توغو . ^{[ 160 ]}

أُفيد بأن موهوزي كاينيروغابا توسط في صفقة لاستخدام برنامج بيغاسوس في أوغندا، ودفع ما بين 10 و20 مليون دولار في عام 2019. وقد استُخدم البرنامج لاحقًا لاختراق هواتف 11 دبلوماسيًا أمريكيًا وموظفًا في السفارة الأمريكية في أوغندا في وقت ما خلال عام 2021. ^{[ 190 ]}

منذ عام 2019 على الأقل، سعت أوكرانيا للحصول على نظام بيغاسوس في إطار جهودها لمواجهة ما اعتبرته تهديدًا متزايدًا من العدوان والتجسس الروسي. إلا أن إسرائيل فرضت حظرًا شبه كامل على مبيعات الأسلحة إلى أوكرانيا (والذي شمل أيضًا أدوات التجسس الإلكتروني)، خشية بيع بيغاسوس لدول قد تستخدمه ضد روسيا، تجنبًا للإضرار بالعلاقات معها. وفي أغسطس/آب 2021، في الوقت الذي كانت فيه القوات الروسية تحشد على الحدود الأوكرانية، رفضت إسرائيل مجددًا طلبًا من وفد أوكراني للحصول على بيغاسوس؛ ووفقًا لمسؤول أوكراني مطلع على الأمر، كان من الممكن أن يوفر بيغاسوس دعمًا حاسمًا لجهود أوكرانيا في مراقبة النشاط العسكري الروسي. وفي أعقاب الغزو الروسي لأوكرانيا عام 2022 ، انتقد مسؤولون أوكرانيون الدعم الفاتر الذي قدمته إسرائيل لأوكرانيا، وجهودها الرامية إلى الحفاظ على علاقات ودية مع روسيا. ^{[ 69 ]}

في ديسمبر 2020، أفيد بأن المملكة العربية السعودية والإمارات العربية المتحدة استخدمتا ثغرة أمنية في تطبيق iMessage تُسمى Pegasus، والتي لا تتطلب أي نقرات، ضد مراسلين اثنين مقيمين في لندن و36 صحفياً في شبكة الجزيرة التلفزيونية في قطر . ^{[ 39 ] [ 40 ]}

وبحسب ما ورد، حاولت قطر التعاقد مع شركة الأمن السيبراني الإسرائيلية "سديما جروب" لعقد "بقيمة عشرات الملايين من اليورو لتوفير خدمات الأمن المادي والسيبراني لمنشآت كأس العالم في قطر". ^{[ 191 ]}

استخدمت الإمارات العربية المتحدة برنامج بيغاسوس للتجسس على أعضاء الحكومة اليمنية المدعومة من السعودية، وذلك وفقاً لتحقيق نُشر في يوليو/تموز 2021. واستخدمت الإمارات هذا البرنامج لمراقبة والتجسس على وزراء حكومة الرئيس عبد ربه منصور هادي المعترف بها دولياً ، بمن فيهم الرئيس اليمني وأفراد أسرته، ورئيس الوزراء السابق أحمد عبيد بن داغر ، ووزير الخارجية السابق عبد الملك المخلافي ، ووزير الشباب والرياضة الحالي نايف البكري . ^{[ 192 ]}

في أغسطس/آب 2021، أكدت منظمة العفو الدولية أن ديفيد هايغ ، المحامي البريطاني البارز في مجال حقوق الإنسان ومؤسس منظمة "المحتجزون الدوليون" غير الحكومية المعنية بحقوق الإنسان، كان أول بريطاني يُعثر على دليل على اختراق هاتفه المحمول بواسطة برنامج التجسس "إن إس أو". ^{[ 193 ]} ويُعتقد أن عملية الاختراق غير القانونية نُفذت في أغسطس/آب 2020 من قبل حكومة دبي . في ذلك الوقت، كان ديفيد هايغ المحامي الذي يمثل الأميرة لطيفة بنت محمد آل مكتوم ، أميرة دبي ، التي كانت محتجزة كرهينة، وكان يُساعد الأميرة هيا بنت الحسين وفريقها القانوني أيضًا. ^{[ 194 ]} كان هايغ يتبادل مقاطع الفيديو والرسائل النصية سرًا مع الأميرة لطيفة لأكثر من عام ونصف عبر هاتف تم تهريبه إلى الفيلا في دبي حيث كانت محتجزة. وتوقفت الأميرة عن الرد في 21 يوليو/تموز 2020، وفقًا لصورة شاشة للرسائل التي شاركها هايغ. ويُظهر التحليل أن هاتف هايغ قد تم اختراقه بعد أسبوعين. ^{[ 195 ]}

في 24 سبتمبر/أيلول 2021، أفادت صحيفة الغارديان بأن هاتف علاء الصديق ، المدير التنفيذي لمنظمة القسط ، الذي توفي في حادث سير بلندن في 20 يونيو/حزيران 2021، كان مصابًا ببرنامج التجسس بيغاسوس لمدة خمس سنوات حتى عام 2020. وأكد مختبر سيتيزن لاب أن الناشط الإماراتي تعرض للاختراق من قبل جهة حكومية تابعة لمجموعة NSO الإسرائيلية. وقد مثلت هذه القضية اتجاهًا مقلقًا للناشطين والمعارضين الذين فروا من الإمارات بحثًا عن الأمان النسبي، لكنهم لم يكونوا بمنأى عن برنامج بيغاسوس. ^{[ 196 ]}

في أكتوبر/تشرين الأول 2021، قضت المحكمة العليا البريطانية بأن عملاءً تابعين للشيخ محمد بن راشد آل مكتوم استخدموا برنامج بيغاسوس لاختراق هواتف زوجته السابقة، الأميرة هيا بنت الحسين ، ومحاميها (بمن فيهم البارونة فيونا شاكلتون )، ومساعدتها الشخصية، واثنين من أعضاء فريق حمايتها، وذلك خلال صيف عام 2020. وقضت المحكمة بأن العملاء تصرفوا "بتفويض صريح أو ضمني" من الشيخ، الذي نفى علمه بالاختراق. ووصف الحكم عملية الاختراق بأنها "انتهاكات متكررة للقانون الجنائي المحلي (في المملكة المتحدة)"، و"انتهاك للحقوق الأساسية بموجب القانون العام والاتفاقية الأوروبية لحقوق الإنسان"، و"تدخل في إجراءات هذه المحكمة وحق الأم في الوصول إلى العدالة"، و"إساءة استخدام السلطة" من قبل رئيس دولة. وكانت شركة NSO قد تواصلت مع وسيط في أغسطس/آب 2020 لإبلاغ الأميرة هيا بالاختراق، ويُعتقد أنها أنهت عقدها مع الإمارات العربية المتحدة. ^{[ 197 ]}

في 7 أكتوبر 2021، أعلنت مجموعة NSO أنها أنهت عقدها مع الإمارات العربية المتحدة لاستخدام برنامج التجسس Pegasus التابع لها، وذلك بعد حكم المحكمة العليا في المملكة المتحدة بأن حاكم دبي أساء استخدام برنامج Pegasus التابع للشركة للتجسس على زوجته السابقة ومستشاريها القانونيين. ^{[ 198 ]}

في عام 2022، كشفت مصادر أن وحدة تابعة لشركة مبادلة للاستثمار في أبوظبي ، وهي مبادلة كابيتال، كانت من أكبر المستثمرين في صندوق نوفالبينا كابيتال للاستثمار المباشر ، الذي تبلغ قيمته مليار يورو، والذي استحوذ على مجموعة NSO في عام 2019. ومنذ ذلك الحين، استثمرت مبادلة في الشركة بمبلغ 50 مليون يورو، وحصلت على مقعد في لجنة كبار المستثمرين في صندوق الأسهم. وفي الوقت نفسه، تم رصد تعرض صحفيين ومدافعين عن حقوق الإنسان ونساء من العائلة المالكة في دبي للاختراق باستخدام برنامج التجسس بيغاسوس. ^{[ 199 ]}

كشف تقرير صادر عن مختبر المواطنة (Citizen Lab) عن استخدام برنامج التجسس "بيغاسوس" المرتبط بعميل إماراتي لاختراق هواتف مقر رئاسة الوزراء البريطانية (داونينج ستريت) ووزارة الخارجية. ووقع أحد هجمات التجسس على مقر رئاسة الوزراء في 7 يوليو/تموز 2020، حيث زُعم أنه أصاب هاتف رئيس الوزراء البريطاني بوريس جونسون . إلى جانب ذلك، رصد حلفاء المملكة المتحدة، بما في ذلك الإمارات العربية المتحدة، ما لا يقل عن خمس هجمات على هواتف وزارة الخارجية بين يوليو/تموز 2020 ويونيو/حزيران 2021. ^{[ 200 ]} كما اتُهمت الإمارات العربية المتحدة بتوظيف شركة "لمراقبة" جيريمي كوربين . ^{[ 201 ]}

في أبريل 2022، أصدر مختبر المواطن تقريرًا يفيد بأن 10 موظفين في داونينج ستريت كانوا هدفًا لبرنامج بيغاسوس الخبيث، وأن الإمارات العربية المتحدة كانت مشتبهًا بها في إطلاق الهجمات في عامي 2020 و2021. ^{[ 202 ]}

عرضت مجموعة NSO برنامج التجسس الخاص بها على إدارة مكافحة المخدرات (DEA) ، التي رفضت شراءه بسبب تكلفته العالية. ^{[ 203 ]}

في أغسطس/آب 2016، عرضت مجموعة NSO (عبر شركتها التابعة الأمريكية Westbridge) نسختها الأمريكية من برنامج Pegasus على إدارة شرطة سان دييغو . وأكدت Westbridge في موادها التسويقية أن الشركة مقرها الولايات المتحدة الأمريكية وأن أغلبية أسهمها مملوكة لشركة أمريكية. وردّ رقيب في شرطة سان دييغو على عرض البيع قائلاً: "يبدو رائعاً". إلا أن شرطة سان دييغو رفضت شراء برنامج التجسس نظراً لارتفاع سعره. ^{[ 38 ]}

في يوليو/تموز 2021، كُشف النقاب عن أن أرقام هواتف نحو اثني عشر مواطنًا أمريكيًا - من بينهم دبلوماسيون وصحفيون وعمال إغاثة ومعارضون مغتربون - كانت مدرجة على قائمة أهداف محتملة لاختراق برنامج بيغاسوس، لكن لم يُعرف ما إذا كان قد تم شن هجوم أو تنفيذه ضد أي من أجهزتهم. ومن بين أرقام الهواتف التي عُثر عليها في القائمة، أرقام كبير مفاوضي إدارة أوباما بشأن خطة العمل الشاملة المشتركة، بالإضافة إلى أرقام العديد من دبلوماسيي الأمم المتحدة المقيمين في الولايات المتحدة. وقد صرحت مجموعة NSO بأن برنامج بيغاسوس لا يُستخدم ضد أي جهاز موجود داخل الأراضي الأمريكية، ولكن يُشاع أن المواطنين الأمريكيين قد يصبحون أهدافًا له أثناء وجودهم في الخارج. ^{[ 204 ]}

في نوفمبر 2021، أدرجت إدارة بايدن مجموعة NSO على القائمة السوداء لوزارة التجارة من العقود الحكومية، بعد أن قررت أن تصرفات مجموعة NSO "تتعارض مع السياسة الخارجية ومصالح الأمن القومي للولايات المتحدة". ^{[ 205 ] [ 206 ]}

في ديسمبر/كانون الأول 2021، أفادت التقارير باكتشاف برنامج التجسس "بيغاسوس" على هواتف آيفون الخاصة بتسعة موظفين على الأقل في وزارة الخارجية الأمريكية خلال الأشهر السابقة ، وكان جميعهم إما متمركزين في أوغندا أو يعملون في قضايا متعلقة بها. ^{[ 207 ]} وفي وقت لاحق من الشهر نفسه، ذكرت وكالة أسوشيتد برس أن هواتف آيفون الخاصة بأحد عشر موظفًا في وزارة الخارجية الأمريكية متمركزين في أوغندا قد تعرضت للاختراق باستخدام برنامج "بيغاسوس". ^{[ 208 ]} وقد أدرجت الحكومة الأمريكية مجموعة "إن إس أو" على القائمة السوداء لوقف ما وصفته بـ" القمع العابر للحدود ". ^{[ 209 ]}

في يناير 2022، أفادت التقارير أن مكتب التحقيقات الفيدرالي (FBI) اشترى سرًا برنامج التجسس "بيغاسوس" عام 2019، وشاهد عرضًا توضيحيًا لبرنامج "فانتوم"، وهو أداة أحدث قادرة على استهداف أرقام الهواتف الأمريكية. أجرى مكتب التحقيقات الفيدرالي اختبارات على كلا البرنامجين، ودرس استخدامهما للمراقبة الداخلية في الولايات المتحدة، مما أدى، بحسب التقارير، إلى مناقشات بين المكتب ووزارة العدل الأمريكية ؛ وفي نهاية المطاف، قرر المكتب عدم استخدام برنامج التجسس "إن إس أو". ومع ذلك، ورغم قرار عام 2021 برفض استخدام برنامج "إن إس أو"، لا تزال معدات "بيغاسوس" بحوزة مكتب التحقيقات الفيدرالي في منشأة بولاية نيوجيرسي. ^{[ 210 ] [ 211 ]} وردًا على هذه التقارير، قلل مسؤولو مكتب التحقيقات الفيدرالي من أهمية جانب المراقبة الداخلية في اختبارات "بيغاسوس"، مؤكدين بدلًا من ذلك على مكافحة التجسس كهدفهم الرئيسي المعلن. وأظهرت وثيقة حصلت عليها صحيفة نيويورك تايمز لاحقًا بوضوح أن الوكالة درست استخدام "بيغاسوس" و"فانتوم" في قضايا إنفاذ القانون المحلية. ^{[ 212 ] [ 213 ]}

كانت شركة L3Harris ، وهي شركة أمريكية متخصصة في مجال الدفاع، تجري محادثات للاستحواذ على مجموعة NSO، الشركة المصنعة لمنظومة بيغاسوس. وتشير التقارير إلى أن L3Harris حظيت بدعم من الاستخبارات الأمريكية في مفاوضات الاستحواذ. وبعد أشهر من المفاوضات، أُجهضت المحادثات بعد أن كشفت عنها وسائل الإعلام في يونيو 2022، حيث انتقدت الحكومة الأمريكية علنًا محاولة الاستحواذ. ^{[ 65 ]}

في مارس/آذار 2023، وقّع الرئيس جو بايدن أمرًا تنفيذيًا يحظر "الاستخدام العملياتي من قِبل حكومة الولايات المتحدة لبرامج التجسس التجارية التي تُشكّل مخاطر على الأمن القومي أو التي أساءت جهات أجنبية استخدامها لتمكين انتهاكات حقوق الإنسان في جميع أنحاء العالم". ^{[ 214 ] [ 215 ]} وقد ساهم هذا في تعليق عقد وزارة الأمن الداخلي مع شركة باراغون سوليوشنز، المنافسة لشركة NSO، في أواخر عام 2024، ^{[ 206 ]} إلا أن إدارة ترامب الجديدة أعادت تفعيل العقد بعد عام. ^{[ 216 ]}

مع انتقال السلطة من إدارة بايدن إلى إدارة ترامب في يناير 2025، بدأت مجموعة NSO باستثمارات مكثفة في جهود الضغط لإلغاء حظر وزارة التجارة على منتجاتها. استعانت NSO بجماعات ضغط من مجموعة فوغل، تربطها علاقات وثيقة بإدارة ترامب، وأنفقَت أكثر من 1.8 مليون دولار على الحملات السياسية الجمهورية في انتخابات الولايات المتحدة لعام 2024. ^{[ 217 ]}

في مايو/أيار 2025، أمرت محكمة مقاطعة أمريكية مجموعة NSO بدفع 167 مليون دولار أمريكي كتعويضات لشركة واتساب لاستغلالها أنظمة المراسلة الخاصة بها لحقن برنامج التجسس بيغاسوس. ^{[ 218 ] [ 219 ]} وشمل الأمر أيضًا حذف البيانات التي جمعها النشطاء المستهدفون، ووقف استهداف مستخدمي واتساب المتضررين، ومنعهم من القيام بهذه الأنشطة مستقبلًا. وتم تعديل هذا المبلغ لاحقًا إلى 4 ملايين دولار أمريكي، نظرًا لوجود حد أقصى للتعويضات التأديبية. ^{[ 220 ]}

كشف التحليل الجنائي لهاتف المحقق المستقل التابع للأمم المتحدة ، كامل جندوبي، في 20 ديسمبر/كانون الأول 2021، أنه كان هدفًا لبرامج تجسس أثناء تحقيقه في جرائم حرب في اليمن . كما عُثر على رقم هاتف جندوبي في قاعدة البيانات المسربة لمشروع بيغاسوس. ووفقًا للبيانات، كان جندوبي أحد الأهداف المحتملة لأحد عملاء مجموعة NSO القدامى، المملكة العربية السعودية. ونفى متحدث باسم NSO أن يكون كامل جندوبي هدفًا لأي من عملائها. ^{[ 221 ]}

في أغسطس 2016، أفيد بأن الناشط الإماراتي في مجال حقوق الإنسان أحمد منصور قد استُهدف في محاولة هجوم ببرامج التجسس، وقد تتبع تحقيق أجراه مختبر المواطنة مصدر الهجوم إلى مجموعة NSO. ^{[ 233 ]}

رداً على ذلك، أصدرت مجموعة NSO بياناً "لم يُقر صراحةً بأن برنامج التجسس من إنتاجها"، جاء فيه أنها تُزوّد ​​"الحكومات المُخوّلة بتقنيات تُساعدها في مكافحة الإرهاب والجريمة"، ونفت علمها بأي حوادث مُحدّدة. ^{[ 234 ]}

في أعقاب ذلك، أكد النقاد أن برنامج مكافآت اكتشاف الثغرات الأمنية من آبل ، الذي يكافئ من يكتشفون عيوبًا في برامجها، ربما لم يقدم مكافآت كافية لمنع بيع هذه الثغرات في السوق السوداء ، بدلًا من الإبلاغ عنها لشركة آبل. علّق راسل براندوم من موقع " ذا فيرج" قائلًا إن المكافأة التي يقدمها برنامج مكافآت اكتشاف الثغرات الأمنية من آبل تصل إلى 200 ألف دولار كحد أقصى، "وهو جزء ضئيل من الملايين التي تُنفق بانتظام على استغلال ثغرات نظام iOS في السوق السوداء". وتساءل عن سبب عدم لجوء آبل إلى "الإنفاق لحل مشكلة الثغرات الأمنية؟"، لكنه كتب أيضًا أنه "بمجرد الإبلاغ عن ثغرات [بيغاسوس]، قامت آبل بإصلاحها، لكن لا تزال هناك العديد من الثغرات الأخرى. فبينما تنظر شركات برامج التجسس إلى شراء الثغرات على أنه دفعة لمرة واحدة مقابل سنوات من الوصول، يتعين على آبل دفع مكافأة اكتشاف الثغرات في كل مرة تظهر فيها ثغرة جديدة".

وكتب براندوم أيضًا: "قد يجني الباحثون أنفسهم المشاركون في برنامج مكافآت الثغرات الأمنية لشركة آبل أموالًا أكثر ببيع الاكتشافات نفسها لوسيط استغلال الثغرات". واختتم مقاله قائلًا: "من الصعب تحديد حجم الضرر الذي كان سيحدث لو نقر منصور على رابط برنامج التجسس... الأمل معقود على أن يكون لهذا الأمر أهمية أكبر من المال عندما يكتشف الباحث التالي ثغرة أخرى". ^{[ 235 ]}

منذ هذه التطورات، في عام 2019، رفعت شركة آبل قيمة مكافآت برنامجها لاكتشاف الثغرات الأمنية إلى مليون دولار، ^{[ 236 ]} وتؤكد أنه أسرع برامج مكافآت اكتشاف الثغرات الأمنية نموًا في العالم. ^{[ 237 ]}

في 20 أكتوبر/تشرين الأول 2019، رفعت شركة "ميتا بلاتفورمز" المالكة لتطبيق واتساب دعوى قضائية ضد مجموعة "إن إس أو" لاستغلالها ثغرة في تطبيقها لتثبيت برنامج تجسس (بيغاسوس) مكّنها من مراقبة 1400 شخص في 20 دولة، من بينهم صحفيون ونشطاء حقوقيون ومعارضون سياسيون ودبلوماسيون. وأعلنت واتساب أنها تسعى إلى إصدار أمر قضائي دائم يمنع "إن إس أو" من استخدام خدماتها، كما طالبت المشرعين بحظر استخدام الأسلحة السيبرانية المشابهة لتلك التي باعتها "إن إس أو" للحكومات. ^{[ 238 ]}

في عام 2020، استأنفت مجموعة NSO قرار قاضي المحكمة الابتدائية برفض منحها "حصانة قائمة على السلوك"، وهو مبدأ قانوني يحمي المسؤولين الأجانب الذين يتصرفون بصفتهم الرسمية. وكانت حجة الشركة أنها تتمتع بالحصانة من المقاضاة لأنها كانت تعمل كوكيل لحكومات أجنبية غير محددة الهوية عندما قامت بتثبيت برنامج التجسس بيغاسوس، وأن بيغاسوس "يساعد أجهزة إنفاذ القانون والاستخبارات في مكافحة الجريمة وحماية الأمن القومي". ^{[ 239 ]}

في 9 يناير 2023، رفضت المحكمة العليا للولايات المتحدة الاستئناف وقررت عدم نقض قرار المحكمة الأدنى، مما سمح باستمرار دعوى واتساب. ^{[ 239 ]}

في ديسمبر 2024، أدانت المحكمة مجموعة NSO بتهمة الاعتداء على ما يقرب من 1400 مستخدم لتطبيق واتساب ، بمن فيهم نشطاء وصحفيون، وقضت بأن مجموعة NSO انتهكت قانون الاحتيال وإساءة استخدام الحاسوب وقانون كاليفورنيا الشامل للوصول إلى بيانات الحاسوب والاحتيال ، رافضةً دفاع الشركة بأنها غير مسؤولة لأن برنامج بيغاسوس كان يُدار من قبل عملائها. ^{[ 240 ]}

في 6 مايو 2025، أعلنت شركة ميتا بلاتفورمز أن هيئة محلفين قضت بأن مجموعة إن إس أو مدينة لشركة ميتا بمبلغ 167.3 مليون دولار كتعويضات عقابية و444,719 دولارًا كتعويضات عن الأضرار. ^{[ 241 ]}

في 18 أكتوبر/تشرين الأول 2025، أصدرت قاضية المحكمة الجزئية الأمريكية، فيليس هاميلتون ، أمرًا قضائيًا دائمًا يمنع مجموعة NSO من استهداف تطبيق واتساب ومستخدميه. وفي القرار نفسه، خفّضت القاضية التعويضات التأديبية التي منحتها هيئة المحلفين إلى حوالي 4 ملايين دولار، مشيرةً إلى القيود المفروضة على نسب التعويضات التأديبية إلى التعويضات العادية. ^{[ 242 ] [ 243 ]}

في 23 نوفمبر/تشرين الثاني 2021، أعلنت آبل أنها رفعت دعوى قضائية ضد مجموعة NSO وشركتها الأم OSY Technologies بتهمة مراقبة مستخدمي أجهزة آيفون واستهدافهم ببرنامج التجسس Pegasus. وأوضحت آبل أنه خلافًا لادعاء NSO باستهداف الإرهابيين والمجرمين، فقد استُخدم برنامج التجسس الخاص بها أيضًا ضد نشطاء وسياسيين وصحفيين. ^{[ 244 ]} وذكر بيان آبل أنها تسعى للحصول على أمر قضائي دائم لمنع مجموعة NSO من استخدام برامج آبل أو خدماتها أو أجهزتها، وذلك لمنع المزيد من إساءة الاستخدام والضرر الذي قد يلحق بالمستخدمين. ^{[ 245 ]}