Une (longue) enquête du journaliste Ronan Farrow révèle que des parlementaires catalans, mais également des membres du gouvernement britannique, y compris à Downing Street (le bureau du premier ministre) ont été infectés par Pegasus.

Le Citizen Lab précise que la campagne d'espionnage remonterait à 2017, voire 2015, qu'elle aurait aussi reposé sur l'utilisation d'un autre logiciel espion israélien : Candiru. 65 personnes au moins auraient été ciblées.

Il estime par ailleurs que les clients de Pegasus ayant ciblé le gouvernement britannique seraient liés aux Émirats arabes unis, à l'Inde, à Chypre et à la Jordanie.