Pegasus (スパイウェア)
調査は、漏洩した5万件以上の電話番号が記載されたリストをもとに行われた。リストには2016年以降にNSO Groupの顧客が攻撃対象として特定した人物のもとと見られる電話番号およびその電話番号が選択または入力された日時が含まれていた。Forbidden Storiesとアムネスティ・インターナショナルはこのリストにアクセスし、16の報道機関と共有し、そこから80人以上のジャーナリストによる数ヶ月にわたる調査が行われた。リストに記載された電話番号の持ち主を確認したところ、数百人の企業経営者、宗教家、学者、NGO職員、連合関係者および政府関係者(閣僚、大統領および首相を含む)が含まれ、また、フィナンシャル・タイムズ、CNN、ニューヨーク・タイムズ、France 24、エコノミスト、AP通信、ロイターのジャーナリスト180以上も含まれていた。
アムネスティは、攻撃が疑われる67台のスマートフォンを調査した。そのうち23台は感染しており、14台には侵入を試みた形跡が確認された。残り30台については端末の交換などが原因で決定的な証拠は見つからなかった。アムネスティはカナダのトロント大学の研究グループCitizen Labに4台のiPhoneのバックアップコピーを共有した。Citizen Labは、確かにPegasus感染の兆候が見られること、アムネスティの調査方法が適切であることを確認した。