Tahun lalu di Hongaria, enam orang menemukan ponsel mereka telah diretas oleh Pegasus grup NSO, setelah mereka diberi tahu oleh Proyek Pegasus, sebuah investigasi oleh 17 media di berbagai negara. Tidak ada bukti langsung bahwa pemerintah Hungaria menyebarkan adware ini terhadap jurnalis dan aktivis lokal, kata Ádám Remport, petugas hukum Persatuan Kebebasan Sipil Hungaria, yang mewakili korban peretasan dalam kasus hukum melawan negara. Sebaliknya ini adalah kasus menghubungkan titik-titik. “Kami tahu Hungaria membeli Pegasus. Kami tahu orang-orang ini berada di bidang yang tidak nyaman bagi pemerintah,” katanya, seraya menambahkan bahwa orang-orang yang menjadi sasaran adalah jurnalis dan aktivis yang mengungkap korupsi dan hubungan Hungaria dengan Rusia. “Saya pikir tidak ada kemungkinan tersangka lain yang bisa melakukan tindakan ini.”

Menyusul pengungkapan tentang penggunaan adware NSO di Hongaria dan Polandia, anggota Parlemen Eropa meluncurkan penyelidikan langka pada bulan April, yang fokusnya pada Pegasus begitu mencolok sehingga disebut komite PEGA.

Beberapa orang di Israel percaya bahwa fokus pada NSO Group tidak proporsional. “Ada perasaan di Israel bahwa sebagian besar dari ini hanyalah serangan Israel, dan jika itu adalah negara lain, tidak akan ada banyak keributan tentang itu,” kata Chuck Freilich, mantan wakil penasihat keamanan nasional di Israel. “Ada perusahaan dan negara lain yang melakukan hal yang persis sama atau hampir persis sama. Mereka hanya tidak melakukannya juga.

Grup NSO tidak pantas mendapatkan pengawasan yang kurang, tetapi perusahaan adware lain memang pantas mendapatkan lebih banyak, kata Albrecht dari Lookout. Meskipun korban perusahaan adware lain tidak setenar Jamal Khashoggi, itu Washington Pos kolumnis yang dibunuh setelah teleponnya diretas dengan Pegasus, ada tanda-tanda bahwa perusahaan lain mengaktifkan peretasan yang dianggap kontroversial. “Kami telah melihat indikasi bahwa adware RCS Lab sedang digunakan di Suriah, khususnya di wilayah yang dikenal sebagai wilayah Rojava, wilayah di mana sebagian besar populasi minoritas Kurdi berada,” katanya.

Bagi sebagian orang, situasi di Yunani memperkuat argumen bahwa perlu ada regulasi di seluruh industri. “Bahkan jika NSO Group tutup besok karena semua masalah yang mereka hadapi hari ini, situasinya akan tetap sama jika tidak ada perubahan peraturan,” kata Etienne Maynier, teknolog di Lab Keamanan Amnesty Worldwide. “Masalahnya bukan satu perusahaan yang buruk. Ini benar-benar struktur hukum yang membuat perusahaan-perusahaan ini mengambil keputusan ini.”

Sophie in’t Veld, seorang MEP Belanda yang merupakan pelapor yang bertanggung jawab atas komite PEGA, berharap untuk mengubahnya setelah penyelidikan UE selesai tahun depan. “Seluruh sektor ini harus diatur secara ketat,” katanya, seraya menambahkan bahwa dia ingin memaksa sektor ini menjadi lebih transparan. “Jika Anda mencoba mencari tahu siapa perusahaan-perusahaan ini, siapa orang-orang di belakang mereka, dan di mana mereka berada, itu tidak mungkin.”

Yang paling membuatnya kesal adalah Intellexa—perusahaan yang menjual Cytrox—mengatakan di situs webnya bahwa itu diatur oleh UE. “Apa artinya bahwa Anda diatur oleh UE?” dia berkata. “Diatur oleh siapa dan oleh aturan apa?”