في 22 أبريل 2018، في مطار دبي الدولي، اعتقلت سلطات الإمارات الاحليميين حنان إيلاتر، زوجة الصحفي السعودي جمال خاشقجي. في 10:14 بالتوقيت المحلي (دبي) ، دخلت مسؤولة الإمارات غير معروفة هاتفها Android، وتحرك متصفح Chrome يدويا إلى رابط إصابة بـ Pegasus. هذا الموقع، الذي تم تشكيله لحساب NSO Group الحكومي الإماراتي، بدأ تثبيت صامت لبرمجيات المراقبة. تم إرسال 27 تقريراً عن حالة على مدى 40 ثانية، واكملت عملية التسوية في 72 ثانية.

تمثل هذه الحادثة نشر مكافحة التجسس من مجموعة NSO ضد هدف داخل شبكة جمال خاشقجي المباشرة. وفي الوقت نفسه، تم تعرض آخرين من المشاركين الرئيسيين، بما في ذلك عمر عبد العزيز، المعاون الرئيسي لخاشقجي في مشاريع المعارضة السعودية، لخطر من قبل Pegasus، كما وثقت Citizen Lab في صيف 2018.

على الرغم من النفيات العامة لمدير NSO Group شاليف هوليو، ومزاعم محامي الشركة بشأن عدم اليقين التقني للتثبيت اليدوي، فإن التحليل الشرعي الذي أجراه بيل مارزاك، قد أقر بشكل نهائي إدخال المشغل الإماراتي اليدوي لـ URL Pegasus وتقارير النظام اللاحقة. وقد أكد مشروع Pegasus الأوسع، الذي بدأ بعد تسريب 50 ألف هدف محتمل إلى Forbidden Stories وAmnesty International، إساءة استخدام حكومية واسعة النطاق، مما أدى إلى تورط عملاء مثل السعودية والإمارات والمجر في استهداف أكثر من 180 صحفياً وعدد من رؤساء الدول، بما في ذلك الرئيس الفرنسي إيمانويل ماكرون. ظل هذه التناقضات الوثيقة بين تصريحات الشركات والأدلة الشرعية قائمة.

توصية: تؤكد الإجراءات القانونية والتنظيمية الجارية، بما في ذلك دعوى واتس أب الناجحة التي بلغت ثمنها 168 مليون دولار في 6 مايو 2025، ووضع مجموعة نسو على قائمة كيانات وزارة التجارة الأمريكية، على الحاجة الحاسمة إلى المساءلة المستدامة داخل صناعة برامج التجسس التجارية. في حين أن هذه الإجراءات تعالج انتهاكات محددة وتقييد عمليات معينة، فإن انتشار أدوات مماثلة من قبل بائع آخرين مثل إنتيليكسا، وكاندير، وكوا دريم يشير إلى ضعف نظامي يتطلب إطارًا تنظيميًا ودفاع عالميًا أوسع لمنع انتهاكات حقوق الإنسان والنزاهة الصحفية في المستقبل.