一名摩洛哥国内情报服务的前成员提供了前所未有的见解，揭示这一北非国家如何使用黑客软件，包括佩加索斯间谍软件，来针对记者、人权捍卫者、法国政治家以及西班牙内阁部长和警察。佩加索斯由以色列的NSO集团制造，允许其运营者访问目标手机上的一切内容，包括电子邮件、短信和照片。它还可以激活手机的录音机和相机，将其转变为监听设备。尽管NSO集团声称佩加索斯仅售予政府，以帮助其追踪罪犯和恐怖分子，但有报道称它被多个国家用于针对持不同政见者、记者、外交官和政治家。摩洛哥长期以来否认使用佩加索斯针对国内外的批评者，并声称调查NSO集团的记者“无法证明[该国和]该公司有任何关系”。然而，来自一名在摩洛哥国家安全总局（DGST）工作近十年的举报者的证据表明，该国的内部安全服务自2017年起开始使用佩加索斯，并在四年内针对国内和外国目标进行部署。名为Safir的消息源的证词构成了摩洛哥记者希查姆·曼索里的多年调查的基础，该调查促成了数家媒体集团之间的合作，并得到了国际特赦组织安全实验室的技术支持。这个由“被禁止的故事”协调的财团由14个媒体组织组成，包括《世界报》、《哈雷茨》、《机密报》、《时代周报》和《卫报》，还分析了摩洛哥的监视实践的材料，包括泄露的电子邮件、与佩加索斯和其他间谍软件相关的目标记录、受害者的证言以及内部培训材料。两名其他前摩洛哥情报特工也提供了信息并证实了事实。Safir的证词得到了泄露材料的 corroboration，包括佩加索斯项目数据集，该数据集已由国际特赦组织安全实验室进行法医分析。根据财团收集的信息，NSO集团的代表在2017年在摩洛哥拉巴特的一栋昂贵别墅中向摩洛哥情报高层官员和技术专家提供了详细的技术演示，展示了包括佩加索斯在内的新技术。消息源表示，这栋房子因FSSYS Maroc而被昵称为“FSSYS别墅”，该公司是当时阿联酋监视中介al-Fahad的摩洛哥分支，常常利用这处房产进行这样的演示。与会者当时立即意识到佩加索斯的“革命性”潜力，因为其远程感染能力意味着他们不再需要物理接触目标的手机。在演示期间，NSO的代表远程感染多部测试手机，激活相机、开启麦克风，并访问数据和消息。这名举报者表明，这种价格昂贵的间谍软件是阿联酋的赠品。“对于阿联酋人来说，上百万的费用算不得什么，”Safir说。“阿联酋买下它，然后分发给友好的服务。可以说这就像Netflix：一个朋友支付订阅费，其他人使用他的账号。”在佩加索斯被DGST采用之前，该服务依赖于传统的人工情报，针对网吧的终端，甚至说服商店老板向持不同政见者出售预先感染了其他间谍软件的手机。Safir表示，在更便宜和不太复杂的选择被耗尽后，这种昂贵的新间谍软件仅用于高价值目标。“我们从不使用佩加索斯，”他们说。“这是怪物的武器。”为名为《佩加索斯项目：摩洛哥间谍机的内部》的新闻调查收集的证据还揭示，2017年9月，四个独特的摩洛哥手机号码被选定为佩加索斯的目标，似乎是为了测试在摩洛哥新兴系统的能力。这些号码包括与两名DGST工作人员相关的手机号码，显然这些号码被输入以确定间谍软件的能力。前一轮佩加索斯项目调查中心的泄露数据库显示，摩洛哥记者和人权捍卫者的号码同月——2017年9月，开始被录入佩加索斯系统。不久之后，目标开始扩大到摩洛哥的边界之外。属于西萨哈拉的著名人权活动家阿米娜图·哈伊达的西班牙手机号码被包括在泄露的数据库中，并在2018年被发现被佩加索斯跟踪。