Экспертиза, проведенная на мобильном телефоне Прашанта Кишора всего за четыре дня до публикации, предоставила Клаудио и Доннче новые тревожные подробности. Только за предыдущую неделю компания Pegasus удалила с iPhone около 100 мегабайт данных — как раз в то время, когда Кишор встречался с главным политическим оппонентом индийского премьер-министра. Доказательства заражения были получены именно в тот день, 14 июля 2021 года. Это означало, что программа NSO все еще может проскочить мимо существующей системы защиты Apple на iPhone с самыми современными средствами защиты. "Совсем недавно, — добавили Клаудио и Доннча во введении к своему отчету, — была замечена успешная атака "нулевого клика" с использованием нескольких "нулевых дней" на полностью пропатченный iPhone 12 под управлением iOS 14.6 в июле 2021 года".
По мере приближения назначенного часа я снова и снова проверял свой почтовый ящик. Результат был всегда один и тот же. Там ничего не было, или, по крайней мере, ничего из того, что я искал. Мы с Сандрин попросили НСО ответить на наше письмо до 18:00 по французскому времени в среду, 14 июля. В пять минут шестого я снова проверил свой почтовый ящик, но ответа по-прежнему не было. Тогда я снял трубку и позвонил в отдел по связям с прессой компании.
"Как дела?" сказал я, когда она взяла трубку.
"Очень хорошо", — ответила она на удивление бесстрастно.
"Спасибо, что нашли время ответить на звонок", — сказал я. "Мне просто интересно, планируете ли вы отвечать".
"Да", — ответила она, все так же отрывисто. "Теперь вы можете увидеть это в своей электронной почте".
Я снова проверил почтовый ящик. По-прежнему ничего нового. "Ты только что отправил его?" спросил я, продолжая обновлять почту. "Я ничего не вижу. Можешь просто проверить?… Ты отправила его несколько минут назад?" И вдруг оно появилось. "Хорошо! Вижу."
"Спасибо, до свидания", — это все, что она сказала, и отключила телефон.
Я прочитал ответ Сандрин вслух, пытаясь по ходу дела понять его смысл. "NSO Group решительно отрицает ложные утверждения, содержащиеся в вашем отчете, многие из которых являются неподтвержденными теориями, вызывающими серьезные сомнения в надежности ваших источников, а также в основе вашего рассказа. Ваши источники предоставили вам информацию, не имеющую под собой фактической основы, о чем свидетельствует отсутствие подтверждающих документов для многих утверждений."
Вся депеша занимала едва ли больше страницы, типичная реплика НСО — стандартный ответ на очень нестандартное письмо. Вот только не совсем стандартный. В нем было несколько опечаток и грамматических ошибок, как будто Шалев набросал его минут за двадцать, пока занимался другими делами. Компания не опровергла, не опровергла, не добавила контекста и не попыталась объяснить ни одну из десятков деталей, содержащихся в письме. "Делая такие подстрекательские заявления, читатели, естественно, ожидают, что вы предоставите хоть какие-то доказательства", — продолжал я читать Сандрин. "Вместо этого, похоже, вы просто продолжаете распространять грязную информацию о NSO Group, которую стратегически придумали несколько тесно связанных между собой групп с особыми интересами".
В неподписанном письме NSO.com просто повторялось опровержение Хашогги, утверждения о том, что Pegasus продается только "проверенным иностранным правительствам", что "ни один клиент никогда не получал технологию, которая позволила бы ему получить доступ к телефонам с американскими номерами", что NSO может прекратить работу системы, если обнаружит ее неправомерное использование. "Проще говоря, — говорится в заключении письма, — NSO Group выполняет миссию по спасению жизни людей, и компания будет добросовестно выполнять эту миссию, несмотря на все попытки дискредитировать ее на ложных основаниях".
Сандрин была так же озадачена, как и я. Казалось, они не приняли во внимание почти все факты, изложенные в нашем письме.