О заражении смартфона сотрудникам издания стало известно в июне — после сообщения от компании Apple, в котором Тимченко оповестили, что ее телефон мог подвергнуться атаке «проправительственных хакеров» (о каком правительстве шла речь, не уточнялось). Эксперты, проверив телефон Тимченко, выяснили, что он заражен программой Pegasus, которая дает хакеру доступ к звуку, камере и памяти айфона. Взломщики могли получить доступ к полному содержимому телефона, включая переписку в зашифрованных мессенджерах: Pegasus позволяет читать сообщения прямо с экрана, пока они пишутся, — а также выкачивать сообщения, изображения или письма. При этом телефон Тимченко был заражен накануне конфиденциальной встречи представителей российских независимых СМИ, которая прошла в Берлине 11 февраля. Эксперты предполагают, что смартфон издательницы мог быть использован как жучок для слежки за журналистами и прослушки их разговоров. Программа Pegasus — это, как пишет «Медуза», разработка компании NSO Group, которую основали выходцы из израильских спецслужб. Фирма продает свои продукты только государственным клиентам по всему миру — силовикам и разведчикам. Эксперты считают, что правительства используют программу против журналистов и оппозиционеров. Правительство какой именно страны могло взломать телефон издательницы — неизвестно. Тимченко стала первой российской журналисткой, которую атаковали с помощью Pegasus, указывают эксперты. У Citizen Lab нет свидетельств того, что Москва обладает доступом к израильской шпионской программе. Эксперты предполагают, что атаку по просьбе Москвы могли инициировать другие страны, предположительно имеющие Pegasus, — Казахстан и Азербайджан. Также Citizen Lab подозревает во взломе власти Латвии, Эстонии и Германии. Эксперты указывают, что к журналистам чаще относятся как угрозе даже в странах Европы, что проявляется и в законодательстве Евросоюза. В самой NSO Group не ответили на вопросы «Медузы» о том, знает ли компания об атаке на Тимченко и кто из их клиентов мог ее организовать. Также в NSO не уточнили, известно ли им о случаях использования Pegasus против журналистов в странах Европы.
