Старый бумажный блокнот Финеаса Рюккерта тем временем заполнялся именами журналистов, на которых нацелился клиент или клиенты НСО в Индии. Он проверил номера репортеров из Hindustan Times, Hindu и журнала расследований Tehelka. Только из "Уир" их было четверо, включая двух из четырех основателей сайта. Финеас также заинтересовался списком номеров, выбранных конечными пользователями в Венгрии. Венгрия не входила в число стран, уже упоминавшихся в СМИ как клиент NSO, но сотни номеров, фигурировавших в данных, вели в Будапешт. Финеас уже смог определить по собственным контактным файлам мобильный телефон репортера-расследователя в Венгрии, который занимался критикой правого, антииммигрантского премьер-министра Виктора Орбана.
Одри занималась Саудовской Аравией и другими странами Персидского залива; это привлекло ее и в Турцию. Мы уже заметили несколько интересных аномалий в данных примерно в то время, когда в консульстве Саудовской Аравии в Стамбуле был убит Джамаль Хашогги. Клаудио увидел доказательства того, что турецкое правительство блокирует URL-адреса, связанные со шпионским ПО Pegasus. Они заблокировали все домены Pegasus, которые Amnesty International опубликовала в предыдущих отчетах. Что еще более интересно, в турецком списке блокировки появились новые домены Pegasus, которые еще не были опубликованы, что говорит о том, что турецкие эксперты по кибербезопасности сами выявляли новые случаи заражения Pegasus.
У Сесиль были две самые интригующие страны, включая еще одного недавно выявленного клиента Pegasus — Азербайджан. Хадиджа Исмайлова была одним из первых людей в данных, которые мы идентифицировали, но Сесиль каталогизировала многочисленные случаи, когда люди, связанные с Хадиджей, были выбраны для таргетинга, включая ее личного адвоката. Сесиль также изучала цели, выбранные клиентом из Марокко, который, как оказалось, был самым плодовитым пользователем Pegasus после Мексики.
Команда Le Monde очень заинтересовалась набором данных, связанных с Марокко, поскольку оказалось, что кто-то в Марокко выбрал президента Эммануэля Макрона, а также почти всех ключевых министров в администрации Макрона. Цифровой репортер Le Monde выстроил хронологию и обнаружил скопления выборов, сделанных практически в одно и то же время. Возможно, это связано с попытками марокканского правительства подавить движение за независимость Западной Сахары или с ростом общественных протестов, угрожающих алжирскому президенту. Но эти закономерности, как и многие другие, только начинали проявляться в данных; они подсказывали, с чего следует начать отчетность. Места, куда нужно было отправиться, чтобы подтвердить нацеленность выбранных телефонов с помощью инструмента киберслежения Security Lab. Места, где можно пошарить, чтобы получить реальный и пригодный для публикации материал, а также понять его контекст.
Именно там мы находились в начале марта 2021 года, когда партнеры по проекту впервые собрались в одном зале, на открытии трехдневного симпозиума в новом, но прохладном амфитеатре Le Monde. Две дюжины мужчин и женщин, приглашенных на встречу, были в масках и позаботились о том, чтобы расположиться на безопасном расстоянии от сидений стадиона, поднимающихся от помоста. В это время в Париже действовал комендантский час до 18:00 из-за растущего числа случаев заболевания Ковидом, поэтому большая часть утренних разговоров была посвящена тому, где и как люди могут получить еду на ужин вечером. Комендантский час также означал, что каждый день нам придется рано прерываться, так что эти занятия должны были быть бодрыми и эффективными.
Прежде чем начать официальную встречу, сотрудники Forbidden Stories прошли по проходам, собрали все мобильные телефоны и ноутбуки, не предназначенные для проекта, сложили их в большой пластиковый ящик и убрали в другую комнату. Все там были репортерами или редакторами, за исключением Клаудио и Дончи, которые приехали из Берлина. Они приехали, в частности, для того, чтобы повторить и обновить протоколы безопасности, которых должны были придерживаться все партнеры при доступе к данным и общении друг с другом. Я знал, что мы можем рассчитывать на то, что Клаудио и Доннча будут откровенны с нами и со всеми остальными, кто получит привилегию доступа к утечке данных: любая ошибка может привести к гибели проекта. Один короткий путь ради удобства может поставить под угрозу все предприятие, не говоря уже о безопасности источника.