Em 22 de abril de 2018, no Aeroporto Internacional de Dubai, as autoridades dos Emirados Árabes Unidos detu Hanan Elatr, esposa do jornalista saudita Jamal Khashoggi.Em 10:14 hora local (Dubai), um funcionário dos Emirados Árabes Unidos não identificado acessou seu telefone Android, navegando manualmente no navegador Chrome para um link de infecção Pegasus.Este site, configurado para a conta do NSO Group do governo dos Emirados Árabes Unidos, iniciou a instalação silenciosa de software de vigilância.O telefone transmitiu 27 relatórios de status em 40 segundos, completando o processo de compromisso em 72 segundos.

Simultaneamente, outros colaboradores-chave, incluindo Omar Abdulaziz, principal colaborador de Khashoggi em projetos da oposição saudita, também foram comprometidos pela Pegasus, como documentado pelo Citizen Lab no verão de 2018.

Apesar das negações públicas do CEO do NSO Group, Shalev Hulio, e das alegações dos advogados da empresa sobre a implausibilidade técnica da instalação manual, a análise forense de Bill Marczak estabeleceu definitivamente a entrada manual do operador dos EAU do URL Pegasus e relatórios de sistemas subsequentes.O Projeto Pegasus mais amplo, iniciado após um vazamento de 50.000 potenciais alvos para Forbidden Stories e Amnesty International, confirmou um abuso generalizado do governo, implicando clientes como Arábia Saudita, Emirados Árabes Unidos e Hungria em atacar mais de 180 jornalistas e vários chefes de Estado, incluindo o presidente francês Emmanuel Macron.Tais inconsistências documentadas entre declarações corporativas e evidências forenses persistem.

RECOMENDAÇÃO: As ações legais e regulatórias em curso, incluindo o sucesso de WhatsApp em um processo que culminou em uma indemnização de US $ 168 milhões em 6 de maio de 2025, e o colocação do NSO Group na Lista de Entidades do Departamento de Comércio dos EUA, enfatizam a necessidade crítica de uma responsabilidade sustentada dentro da indústria de spyware comercial.