Сандрин немного рассказала о том, как получить доступ к данным и прочитать их, а также как обновлять их для просмотра всей группой. Финеас отметил, что важно использовать единую терминологию. Когда мы говорим, что номер телефона "проверен", — пояснил он, — это означает, что мы не только определили его владельца с помощью службы определителя номера, но и перепроверили этот факт как минимум еще с одним источником. И это было только начало. Решающим шагом стал сбор криминалистических доказательств с помощью аналитического инструмента Security Lab, которые свидетельствовали о том, что телефон был либо атакован, либо заражен Pegasus. Когда это было сделано, мы могли отметить номер как "подтвержденный". Только после этого у нас появлялась возможная тема для статьи, которую мы могли бы опубликовать.
На тот момент расчеты были не в нашу пользу. Мы сверили около тридцати телефонных номеров в данных с жертвами Pegasus, пострадавшими от эксплойта WhatsApp, раскрытого в рамках судебного процесса в США в 2019 году, а также с одиннадцатью другими жертвами, которые Citizen Lab выявила в предыдущих отчетах. С точки зрения нашей собственной экспертизы, считая Хорхе и всех жертв, которых Клаудио и Доннча нашли в предыдущих анализах Security Lab, мы подтвердили фактическое нацеливание или заражение Pegasus ровно на трех из пятидесяти тысяч номеров в данных.
У всех был шанс представить то, над чем они уже работали. Наша команда выступила первой. Финеас рассказал о том, чему он научился в Индии и Венгрии. Палома рассказала группе о последних новостях из Мексики. Несколькими днями ранее она убедилась, что один из номеров в данных принадлежит Сесилио Пинеде, тридцатидевятилетнему журналисту, убийство которого в 2017 году в Герреро так и осталось нераскрытым. Его номер телефона впервые появился в данных за два месяца до убийства и еще раз — всего за две недели до смерти. Палома уже позвонила своему другу-репортеру в Мексику и получила контактную информацию жены Сесилио, которая была лучшей надеждой на проведение необходимой экспертизы. "Это будет трудно, — сказала Палома группе, — но есть небольшой шанс, что телефон у нее".
Бастиан Обермайер и его партнер из Süddeutsche Zeitung Фредерик Обермайер хотели начать работу над возможными сюжетами в Венгрии и Азербайджане; Дана Прист из Washington Post хотела узнать больше об ужасных историях преследования и заключения журналистов в Марокко, а также полагала, что у нее могут быть контакты в Турции, которые могли бы помочь с саудовской частью истории. Эта история представляла особый интерес для ее газеты. Джамаль Хашогги, убитый и расчлененный в саудовском посольстве в Стамбуле, был одним из авторов раздела "Мнения о мире" газеты Post. У Le Monde были свои дела с Марокко и Францией. И все хотели обсудить, как мы можем заставить бывшего сотрудника NSO рассказать о том, что произошло внутри компании.
Сандрин упомянула, что мы проводили аудит Glassdoor, где люди могли писать отзывы о компаниях, в которых они работали или продолжают работать. "Негативных отзывов о NSO не так уж много", — отметила Сесиль. "Многие отзывы анонимны. Один человек просто перечислил свои функции. И я не знаю, есть ли способ их идентифицировать. Но наверняка есть бывшие сотрудники, и я знаю, что "Гаарец" поддерживает связь с бывшими сотрудниками".
Все навострили уши при упоминании "Гаарец" — леворадикальной израильской газеты, но одной из самых уважаемых и читаемых в стране, а также самой старой из тех, что до сих пор выходят в свет. Репортеры Haaretz уже успели проделать большую работу по НСО в частности и кибер-индустрии в целом. Мы все согласились, что к израильской газете следует обратиться как к возможному партнеру на втором этапе проекта "Пегас". Но делать это нужно осторожно.
Кай Бирманн из Die Zeit сделал одну из самых интригующих презентаций симпозиума. Кай — один из немногих журналистов, который провел интервью с генеральным директором группы NSO. "Я думаю, что Шалев Хулио согласился встретиться с нами, потому что в тот момент на них обрушился большой огонь, и он надеялся получить положительный отчет", — рассказал Кай о своем интервью в мае 2020 года. Затем он рассказал, как его пригласили в Тель-Авив на встречу с Шалевом в комнату в PR-бюро компании. В просьбе Кая осмотреть офисы NSO ему было быстро отказано, но Шалев показался ему расслабленным и удивительно открытым. В тот день основатель NSO рассказал Каю, что компания не только провела должную проверку (как того требует Министерство обороны Израиля), прежде чем выдать лицензию на Pegasus любому клиенту, но и имела возможность выяснить, на кого именно нацелились ее клиенты. Кай уже тогда понимал, что для главы NSO это необычное и новаторское признание.