Издание «Медуза» сообщило о том, что телефон Галины Тимченко был заражен шпионской программой Pegasus — программа собирает все данные устройства, получает доступ к камере и сообщениям, в том числе — в зашифрованных мессенджерах. По информации «Медузы», программа была установлена сразу после того, как издание было признано в России «нежелательной организацией».
Разработчик программы — израильская NSO Group утверждает, что продается она только государственным органам. Какое именно государство стоит за установкой Pegasus на телефон Тимченко, «Медуза» затрудняется сказать. За атакой может стоять Латвия, в которой расположена «Медуза», а также Германия — обе страны, судя по всему, пользуются Pegasus. Еще два предполагаемых пользователя Pegasus в Европе — это Служба общей разведки и безопасности Нидерландов и неназванный госорган Эстонии.
Также есть вероятность, что «Медузу» по просьбе России могли взломать ее союзники — Азербайджан, Казахстан или Узбекистан, которые также используют Pegasus. По мнению ряда экспертов, у России нет доступа к Pegasus.