ข้อมูลรั่วไหลที่ใจกลางโครงการเพกาซัสระบุว่า หมายเลขโทรศัพท์เคลื่อนที่ของสเปนมากกว่า 200 หมายเลขได้รับเลือกให้เป็นเป้าหมายที่เป็นไปได้สำหรับการเฝ้าระวังโดยลูกค้ากลุ่ม NSO ที่เชื่อว่าเป็นโมร็อกโก

รายละเอียดของขอบเขตของการกำหนดเป้าหมายที่ชัดเจนเกิดขึ้นในขณะที่ศาลอาญาสูงสุดของสเปนเปิดการสอบสวนว่าโทรศัพท์มือถือของนายกรัฐมนตรีเปโดรซานเชซและรัฐมนตรีกระทรวงกลาโหม บาคาร่า ติดเชื้อสปายแวร์เพกาซัสเมื่อปีที่แล้วได้อย่างไร

รัฐบาลสเปนปฏิเสธที่จะคาดเดาว่าใครอยู่เบื้องหลังการโจมตีที่ "ผิดกฎหมาย" และ "ภายนอก" ซึ่งการเปิดเผยการมีอยู่ของเหตุการณ์ดังกล่าวเมื่อวันจันทร์ (26) ในงานแถลงข่าวที่เรียกว่าเร่งรีบ

การกำหนดเป้าหมายของนายกรัฐมนตรีถูกกล่าวหาว่าเกิดขึ้นในเดือนพฤษภาคมและมิถุนายนปีที่แล้ว ซึ่งเป็นช่วงเวลาที่ปั่นป่วนอย่างยิ่งในการเมืองสเปน ไม่เพียงแต่ฝ่ายบริหารของซานเชซกำลังเตรียมการให้อภัยที่ขัดแย้งและแตกแยกอย่างลึกซึ้ง ต่อผู้นำเอกราช ของคาตาลันเก้าคนซึ่งถูกจำคุกเพราะส่วนของตนในความพยายามแยกดินแดนที่ล้มเหลวในปี 2560 สเปนยังอยู่ใน ข้อพิพาท ทางการทูตที่ตึงเครียดกับโมร็อกโก

การเลือกหมายเลขโทรศัพท์มือถือที่เชื่อว่าทำโดยโมร็อกโกเกิดขึ้นในปี 2019 ตามการประทับเวลาในข้อมูล ซึ่งรวมถึงบุคคลมากกว่า 50,000 รายที่ได้รับเลือกให้เป็นเป้าหมายการสอดส่องที่เป็นไปได้ของลูกค้า NSO ทั่วโลก

หมายเลขโทรศัพท์ของสเปนที่เป็นของ บาคาร่าออนไลน์ นักเคลื่อนไหวด้านสิทธิมนุษยชนที่โดดเด่นจากเวสเทิร์นสะฮารา ถูกรวมไว้ในฐานข้อมูลที่รั่วไหลและพบว่าตกเป็นเป้าหมายของ Pegasus ย้อนหลังไปถึงปี 2018 

ตามการวิเคราะห์ของแอมเนสตี้ อินเตอร์เนชั่นแนล ร่องรอยของสปายแวร์ Pegasus ซึ่งขายโดยบริษัท NSO Group ของอิสราเอล ก็ถูกพบในโทรศัพท์เครื่องที่สองที่เป็นของ Haidar เมื่อเดือนพฤศจิกายน 2564