Письмо в NSO должно было выйти за нашими с Лораном подписями, как агентов Forbidden Stories, но мы предложили партнерам обсудить тон и конкретные формулировки в письме. Пол решил, что лучше быть агрессивным, чтобы были уверены, что мы не нанесли ни одного удара, чтобы никто в NSO не мог сказать, что мы ввели их в заблуждение или смягчили то, что мы собирались опубликовать. "Наше исследование показывает, что технология NSO использовалась правительствами многих стран для систематического нарушения прав человека тех людей, за которыми у этих правительств нет оправданных оснований вести наблюдение", — такова была часть формулировки, которую мы согласовали. "Судя по нашей отчетности, эти нарушения носят систематический, широко распространенный и постоянный характер. Мы убеждены, что раскрытие этой информации, которая имеет серьезные последствия для прав на неприкосновенность частной жизни всех людей во всем мире и для возможности людей свободно общаться друг с другом, не опасаясь слежки или репрессий, особенно в обществах, где возможны нарушения прав человека, отвечает общественным интересам".
В письме были названы конкретные страны, которые, по нашим данным, являются лицензированными пользователями (и доказанными злоумышленниками) шпионского ПО военного класса от NSO, включая Азербайджан, Бахрейн, Венгрию, Индию, Казахстан, Мексику, Марокко, Руанду, Саудовскую Аравию, Того и Объединенные Арабские Эмираты. Мы также назвали имена людей, чьи телефоны имели явные признаки взлома с помощью Pegasus.
В итоге мы задержались на день, но мы с Лораном уже были готовы нажать кнопку "Отправить" на письме в NSO, когда утром в воскресенье, 11 июля 2021 года, в Париже взошло солнце.
AMNESTY INTERNATIONAL решила принять дополнительные меры предосторожности в Берлине как раз перед тем, как мы отправили письмо и предупредили NSO о расследовании и скорой дате публикации. Боссы Amnesty были немного обеспокоены судьбой Клаудио и Доннча. Оба киберисследователя, которые вскоре станут известны как команда, поймавшая NSO и его государства-клиенты с поличным, неоднозначно отнеслись к усиленному режиму безопасности. Клаудио, например, не считал, что существует большая опасность того, что их взломают шпионские программы НСО. Он старался не отделять работу от личной жизни, не имел личного номера мобильного телефона и редко пользовался социальными сетями, кроме Twitter, да и то только под своим именем. "У меня не очень богатая цифровая жизнь", — пошутил он. Вдобавок ко всему, — сказал он позже Лорану и мне, — я надеюсь, что для некоторых это станет сдерживающим фактором, поскольку мы знаем, что именно мы способны поймать их в первую очередь".
Доннча не больше, чем Клаудио, беспокоился о том, что его взломают, но у него были свои опасения по поводу безопасности, вполне понятные для человека, который помнил, как его посреди ночи поднял с постели разъяренный отряд ирландских законников. Его беспокоили не столько технические возможности НСО, сколько мерзкие наклонности некоторых клиентов НСО, которым со дня на день должны были сообщить о проекте "Пегас" и о роли в нем Лаборатории безопасности. Речь шла о жестоких режимах, которые доказали, что готовы совершать отвратительные акты запугивания и насилия, не опасаясь последствий, как на своей земле, так и за ее пределами. Королевство Марокко уже больше года держит Омара Ради в тюрьме, часто в одиночной камере, и только сейчас он получил свой день в суде. Кронпринц Саудовской Аравии приказал убить Джамаля Хашогги, человека, который только и делал, что критиковал его.