"הבדיקה הטכנולוגית העלתה, כי אין כל אינדיקציה לכך שמשטרת
ישראל הדביקה באמצעות מערכת פגסוס שבידיה ללא צו שיפוטי, מכשיר טלפון של מי מבין רשימת האנשים שפורסמו בתקשורת. יתרה מזאת, על בסיס בדיקה שנערכה בכל המקרים בהם המידע שנשלף מהמערכת אפשר לבדוק זאת, לא נמצאה גם כל אינדיקציה לניסיונות הדבקה. בכל הנוגע למערכת הנוספת שבידי משטרת ישראל ונבדקה בידי צוות
הבדיקה, לא היו כל אינדיקציות להדבקות או ניסיונות הדבקה אל מי מבין רשימת האנשים שפורסמה".
כך קובע (יום ב', 21.2.22) הצוות בראשותה של המשנה ליועץ המשפטי לממשלה,
עמית מררי, אשר בדק את הפרסום בעיתון כלכליסט לפני שבועיים בנוגע לשימוש בתוכנת פגסוס בידי המשטרה. באותו פרסום נכללו 26 שמות של מי שלטענת העיתון נעשה שימוש כלפיהם ברוגלה זו, ובהם מנכ"לים לשעבר של משרדי ממשלה, אישי עסקים בכירים וראשי מחאות חברתיות (ראו קישור משמאל). מדובר בבדיקה ממשלתית פנימית, בה השתתפו שני ראשי אגפים בדימוס בשב"כ, צפריר כץ שעמד בראש האגף הטכנולוגי, ואייל דגן שעמד בראש אגף החקירות. לצורך הבדיקה הסתייע הצוות במומחים רלוונטיים מן השב"כ והמוסד.
הבדיקה נעשתה על רשימה מורחבת שגיבשה המשטרה, של מספרי טלפון שהיו ברשותם של ה-26, וצוות הבדיקה אימת אותה. מול רשימה זו בדק הצוות את ממשק המשתמש ובסיס הנתונים של פגסוס; יצרנית הרוגלה, חברת NSO, הבהירה לצוות, כי השכבה הפנימית של בסיס הנתונים זמינה רק לה ולא למשטרה. "על-פי המידע שנמסר מהמשטרה ומהחברה, הבדיקה כיסתה את כלל שיטות הפעולה המשמשות את המשטרה, על כלל תרחישי השימוש השונים במערכת", מוסיף הצוות. כמו-כן נבדקו רשומות שנמחקו והמצויות רק ברשות NSO.
המשטרה מסרה לצוות, כי בדיקתה העלתה שניתנו צווים להאזנה לתקשורת המחשבים של שלושה אנשים מתוך הרשימה; בפועל נעשה ניסיון להדביק בפגסוס רק שניים מהם [
שלמה פילבר ו
איריס אלוביץ - א.ל], ורק ניסיון אחד הצליח [פילבר - א.ל]. ביחס ליתר השמות מסרה המשטרה, כי אין צווים להאזנת סתר לתקשורת מחשבים וכי לא בוצעה הדבקה בפועל של הטלפונים הסלולריים שלהם באמצעות פגסוס או כל מערכת אחרת. גם צוות הבדיקה והמומחים שסייעו לו מצאו, כי "למעט לגבי שני אנשים אשר בעניינם הוצא צו, לא היו הדבקות ולא עלו אינדיקציות לניסיונות הדבקה ביחס לרשימת המספרים המורחבת". גם הבדיקה מול מאגר הנתונים של NSO לא העלתה ממצאים אחרים. הצוות גם בדק בצורה נקודתית את שלושת המנכ"לים לשעבר ששמותיהם פורסמו בידי כלכליסט -
שי באב"ד (משרד האוצר),
אמי פלמור (משרד המשפטים) ו
קרן טרנר (משרדי התחבורה והאוצר) - ונתוניהם לא נמצאו במערכת.
הממצא אושש בכל הבדיקות
צוות מררי מסכם באומרו: "כפי שעולה מבדיקת הצוות, ביחס לכלל המספרים שקיימים בבסיס הנתונים הפנימי של מערכת פגסוס, נמצא כי לגבי שני אנשים שלגביהם ניתן צו בית משפט להאזנה לתקשורת
בין מחשבים, בוצע ניסיון הדבקה, ולעניין אחד מהשניים שלגביהם ניתן צו בית משפט - ההדבקה הצליחה. יתר המספרים שיוחסו לאנשים שברשימת המספרים המורחבת אינם מופיעים בבסיס הנתונים של המערכת, קרי אין כל אינדיקציה לכך שנדבקו. ממצא זה אושש בכל אחד מסוגי הבדיקות שבוצעו למול בסיס הנתונים הפנימי של המערכת".
הצוות מדגיש, כי הבדיקה הרוחבית נמשכת: "ככל שלא יוחלט על-ידי הגורמים המוסמכים על מתווה בדיקה שונה, הצוות עתיד להמשיך את עבודתו ביחס לבחינת העיסוק והטיפול המשטרתי בהאזנות סתר בדרך של תקשורת בין מחשבים, לרבות הרחבת הבדיקה בדבר הטענות לשימוש במערכות ללא צו מעבר לרשימת האנשים שפורסמו, על בסיס הנתונים שנותחו ונאספו על-ידי המומחים הטכנולוגים עד כה; מידת ואופן התאמתם של הכלים המצויים בידי המשטרה לסמכויות הנתונות לה על-פי דין ואופן השימוש שנעשה בכלים אלה, לרבות במערכות נוספות בעלות מאפיינים שונים המאפשרות האזנה לתקשורת בין מחשבים
המצויות או שנמצאו בשימוש משטרת ישראל; קיומן של אינדיקציות לחריגה מסמכות; פיקוח ובקרה בזמן אמת ובדיעבד על כלל שלבי עבודת המשטרה בתחום, והיבטים נוספים".
