Editorul și directorul general al Meduza, Galina Timchenko, a primit un mesaj în iunie, de la Apple, cu puțin timp înainte ca experții în securitate cibernetică să stabilească că dispozitivul ei a fost infectat cu software-ul spion Pegasus.
Jurnalistul rus Evgeny Erlikh a dezvăluit, într-o postare pe Facebook, că a primit o notificare de la Apple care spunea că iPhone-ul său ar fi putut fi vizat de „atacatori sponsorizați de stat”.
Evgeny Erlikh, care are și cetățenie israeliană, a lucrat la multe canale de televiziune ruse ca jurnalist militar, relatând, printre altele, despre conflictele din Cecenia, Afganistan, Irak. În 2006 s-a mutat în Israel: corespondent special pentru Channel 9 (Israel) și RTVi (SUA). Din 2014 este șef al biroului baltic al canalului de televiziune RTVi. Din octombrie 2016 este regizor și prezentator al proiectului „Baltia” la postul Current Time TV.
Redacția Current Time, un canal de televiziune creat de RFE/RL cu participarea Voice of America, este situată la Praga, iar jurnaliştii lucrează în Rusia, Ucraina, Kazahstan, Azerbaidjan, Belarus, Georgia, Kârgâzstan și alte țări.
Potrivit lui Erlikh, telefonul său, ca și cel al lui Timchenko, avea o cartelă SIM letonă. Într-un interviu pentru TV Rain, el a afirmat că a primit mesajul de la Apple la sfârșitul lunii august și că se afla în Germania în acel moment.
Maria Epifanova, directorul general al Novaya Gazeta Europe, și Evgeny Pavlov, corespondent pentru Novaya Gazeta Baltija, au afirmat că au primit alerte similare de la Apple pe 29 august. Novaya Gazeta Europe a remarcat că Pavlov este cetățean leton.
Accesul la Pegasus nu este ieftin: cercetătorii cred că serviciul costă zeci de milioane de dolari, ceea ce, conisderă Meduza, cineva – probabil o agenție guvernamentală– a plătit poate un milion de dolari pentru a sparge smartphone-ul Galinei Timchenko. De ce ar face cineva asta? Cum? Și cine ar fi putut să o facă?
Pentru răspunsuri, The Naked Pravda a apelat la doi experți: Natalia Krapiva, consilier tehnic și juridic pentru Access Now, o organizație nonprofit dedicată „apărării și extinderii” drepturilor civile digitale ale oamenilor din întreaga lume, și John Scott-Railton, cercetător senior la Citizen Lab, un laborator interdisciplinar de la Universitatea din Toronto care investighează spionajul digital împotriva societății civile.
Pegasus este produs de compania israeliană NSO; vinde programul doar clienților guvernamentali, iar toate tranzacțiile sunt aprobate de Ministerul Apărării israelian. Până acum, nici un jurnalist rus sau o persoană din Opoziția rusă nu a fost piratat folosind Pegasus. NSO însuși a declarat în 2021 că Rusia a încercat să cumpere Pegasus, dar a fost refuzată. Dar, de-a lungul anilor, 14 țări UE au cumpărat drepturile de utilizare a Pegasus. Probabil că această listă include Letonia, unde Meduza este înregistrată și funcționează din 2014.