Отчеты продолжали развиваться, потому что Клаудио и Доннча почти каждый день собирали новые доказательства. 14 июня, когда Доннча была в Ирландии, а Дана Прист и Артур Буварт отправлялись в Стамбул, Клаудио в своем офисе в Берлине взламывал один из мобильных телефонов Хадиджи Исмайловой. Миранда Патручич перевезла телефоны в Германию для дальнейшего анализа после встречи с Хадиджей в Анкаре. В то солнечное утро поздней весны Клаудио подключил один из айфонов Хадиджи к своему ноутбуку, а Миранда заглядывала ему через плечо, пытаясь разобраться в непроглядных строках кода, заполнявших экран и подсвеченных разными цветами. "Вот как это выглядит на самом деле", — объяснил Клаудио. "То есть это просто результат работы нашего инструмента. По сути, мы видим процессы, которые, как мы знаем, подключены к Pegasus. Мы видим некоторые учетные записи iMessage, которые связаны с атаками…"
"Это новые или те, которые вы уже видели в ее резервных файлах?" поинтересовалась Миранда.
"Я думаю, это те, которые мы уже видели, но позже мне придется сесть и просмотреть те, которые я, возможно, не видел", — объяснил Клаудио, указывая на различные строки на экране. Все это было довольно стандартно: строчки кода, которые они с Дончи наблюдали уже десятки раз. "Это может указывать на точку входа", — сказал он, а потом вдруг: "Что за хрень?… Это странно…. Здесь есть несколько новых следов, которых мы раньше не видели…. Они могут указывать на другие эксплойты, которых мы раньше не видели".
Он сказал Миранде, что ему нужно немного больше времени, "чтобы еще немного покопаться".
Донча тоже взглянул, и оба партнера согласились. Это было что-то новое, эксплойт, которого никто из них раньше не видел. По всей видимости, исследователи NSO нашли уязвимость в Apple Music еще летом 2020 года, поскольку система Pegasus использовала ее в качестве точки входа для доставки вредоносной шпионской программы на iPhone Хадиджи уже 10 июля того же года. Улики в телефоне Хадиджи не позволили Клаудио и Доннче точно определить, какое место в цепочке эксплойтов занимает Apple Music — был ли он средством для окончательной доставки полезной нагрузки или просто ранним этапом в открытии черного хода, — но они указывали на домен, созданный NSO, который Клаудио и Доннча идентифицировали еще в 2019 году. А шаблон URL, использованный для загрузки полезной нагрузки, показал еще одну ключевую связь между атаками на телефон Маати Монджиб в 2019 году, Хадиджи в 2020 году и цепочкой эксплойтов Pegasus zero-click, используемой в 2021 году. Это позднее открытие означало целый новый раздел, который Клаудио и Доннча должны были вписать в свой отчет о методологии криминалистики: "Apple Music Leveraged to Deliver Pegasus in 2020".
Дана Прист и Артур Буварт прибыли в Стамбул на следующий день, 15 июня 2021 года, и в течение следующих нескольких дней курсировали туда-сюда в Анкару, чтобы встретиться с невестой Хашогги, Хатидже Ченгиз, и его хорошим другом Ясином Актаем, чиновником турецкого правительства. Актай был не только экстренным контактным лицом Хашогги в Турции; он также являлся ключевым помощником и доверенным лицом президента Турции Реджепа Тайипа Эрдогана. Когда Дана объяснила Актаю, что он попал в наши данные, он не выразил никакого удивления. По его словам, после убийства Хашогги агенты Министерства внутренних дел Турции сообщили ему, что его телефон был взломан. Он не спросил, кто взломал его телефон в то время, и отмахнулся от просьбы Даны сделать это сейчас. Актай согласился дать интервью, но не позволил нам провести экспертизу его телефона. По его словам, его жизнь и профессиональные дела — открытая книга, и он уже давно перешел на новый телефон.
По натуре Актай не был настороженным человеком, но он опасался правящих семей Королевства Саудовская Аравия и Объединенных Арабских Эмиратов, о которых у него было мало хорошего. Никто никогда не пытался убить его, сказал он Дане, но он не собирался рисковать. У него был личный телохранитель и большой "Мерседес" с темными тонированными стеклами, возможно, пуленепробиваемый. Когда он вез Дану в аэропорт, водитель Актая разогнал лимузин до 120 миль в час. "Очень трудно разработать план убийства, когда едешь быстро", — сказал он.
После убийства Джамаля Хашогги Хатидже Ченгиз была вынуждена находиться в тесном "пузыре безопасности". Ее постоянно охраняла служба безопасности, предоставленная Министерством внутренних дел Турции, но она редко появлялась на публике даже в сопровождении своих вооруженных охранников. Хатидже все же согласилась встретиться с Даной и Артуром и, после долгих уговоров со стороны двух репортеров, согласилась, чтобы Лаборатория безопасности провела экспертизу ее iPhone. Она скептически отнеслась к тому, что экспертиза что-то обнаружит, потому что ей сказали, что iPhone — очень защищенное устройство.